CAS 6.1.x 单点登录、登出

最新推荐文章于 2025-02-21 11:50:01 发布
最新推荐文章于 2025-02-21 11:50:01 发布
阅读量1.1k 收藏 3
点赞数 1
分类专栏： CAS 文章标签： java sso
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_37652146/article/details/120293166
版权

文章目录

CAS（Central Authentication Service）：关于 SSO 的一套解决方案，即统一身份认证服务或中央身份服务器，由服务端和客户端组成，容易进行企业应用的集成。

CAS 原理
  • 架构

架构

  • CAS 最基本的协议过程

CAS实现过程

  • 访问服务： SSO 客户端发送请求访问应用系统提供的服务资源。
  • 定向认证： SSO 客户端会重定向用户请求到 SSO 服务器。
  • 用户认证：用户身份认证。
  • 发放票据： SSO 服务器会产生一个随机的 Service Ticket 。
  • 验证票据： SSO 服务器验证票据 Service Ticket 的合法性，验证通过后，允许客户端访问服务。
  • 传输用户信息： SSO 服务器验证票据通过后，传输用户认证结果信息给客户端。
CAS Server 部署

  • 构建 war 包

    • cas-overlay-template 项目下载地址：https://github.com/apereo/cas-overlay-template ，选择需要的版本下载到本地，新版本需要自己构建 war 包。

      git clone -b 分支名 https://github.com/apereo/cas-overlay-template.git

    • 项目初次构建完成后，按照 README 中提示执行命令，在 build/libs/ 目录下可找到 cas.war。

    • 如果想根据需要自己配置，可执行 ./gradlew[.bat] explodeWar 命令将 war 包解压，将解压得到的 cas-resources 文件夹复制到 src/main/目录下，即可对相关的文件进行修改，主要配置文件 src/main/resources/application.properties，修改完之后需要再次 build ，使得最新的配置生效。

  • cas 需要使用 https 访问，故需要生成证书和密钥，此处使用 Java 自带的数据证书管理工具 keytool

    • 生成密钥（别名、密钥、证书名最好保持一致）

      keytool -genkey -alias castest -keyalg RSA -keystore 对应路径/keystore/castest

    • 导出证书（此处将证书颁发给 castest）

      keytool -export -trustcacerts -alias castest -file 对应路径/keystore/castest.cer -keystore 对应路径//keystore/castest

    • 将证书导入到 JDK 证书库（默认密码：changeit）

      keytool -import -trustcacerts -alias castest -file 对应路径/keystore/castest.cer -keystore "jdk路径/jdk-11/lib/security/cacerts"

    • 配置 tomcat https 访问，在 tomcat 安装目录下找到 conf/server.xml，加入 https 配置，将生成的密钥及生成密钥时设置的密码配置到文件中。

      <Connector port="8443" protocol="org.apache.coyote.http11.Http11AprProtocol"
               maxThreads="150" SSLEnabled="true" scheme="https" secure="true" 
			   clientAuth="false" sslProtocol="TLS" 
			   keystoreFile="D:\CAS\keystore\castest" 
			   keystorePass="123456">
</Connector>

    • 在 C:\Windows\System32\drivers\etc 目录下找到 hosts 文件，添加配置将证书颁发的域名指向 127.0.0.1

      127.0.0.1 castest

  • 将构建好的 war 包放到 Tomact 的 webapps 目录下，启动 tomcat 会自动解压部署该 war 包。

    • 若正常启动，访问 https://castest:8443/cas/login 即可访问到 CAS 默认的登录页面。
    • 采用默认的静态认证方式，用户名casuser，密码Mellon。

  • 我们实际开发一般不会采用静态认证方式，可以根据需要配置数据库认证，这里使用 MySQL 数据库。

    • 在 build.gradle 中引入相关依赖，注意自己的 MySQL 版本

      添加依赖

      dependencies {
    // Other CAS dependencies/modules may be listed here...
    compile "org.apereo.cas:cas-server-webapp-init:${casServerVersion}"
    compile "org.apereo.cas:cas-server-support-json-service-registry:${casServerVersion}"
//    添加数据库认证相关的包
    compile "org.apereo.cas:cas-server-support-jdbc:${casServerVersion}"
    compile "org.apereo.cas:cas-server-support-jdbc-drivers:${casServerVersion}"
    compile "mysql:mysql-connector-java:5.7.9"
//    compile "org.jasig.cas:${casServerVersion}"
}

    • 在 src/main/resources/application.properties 中将之前的静态认证配置注释掉，添加数据库认证配置。

      • CAS 默认的密码加密方式为 MD5，如果数据库中密码没有加密，则需要手动生成对应的 MD5 值，才能验证通过，不过我使用在线工具生成 MD5 加密密码校验一直无法通过，查阅资料大致原因应该是 CAS 使用的 MD5 算法与我们使用的不同，可以自己实现一下 PasswordEncoder ，配置使用自己的实现去校验密码（这里未实现）。
      • 不配置则使用明文方式，此处则使用明文方式。
      ##
# CAS Authentication Credentials
#
#cas.authn.accept.users=casuser::Mellon
#cas.authn.accept.name=Static Credentials
cas.jdbc.showSql=true
cas.authn.jdbc.query[0].dialect=org.hibernate.dialect.MySQL5Dialect
cas.authn.jdbc.query[0].url=jdbc:mysql://localhost:3306/hibernate_demo01?useUnicode=true&characterEncoding=utf8&zeroDateTimeBehavior=convertToNull&useSSL=true&serverTimezone=GMT%2B8
cas.authn.jdbc.query[0].user=root
cas.authn.jdbc.query[0].password=root
cas.authn.jdbc.query[0].sql=select user_passwd from d_user where user_name=?
# 数据库中的密码字段名称
cas.authn.jdbc.query[0].fieldPassword=user_passwd
# com.mysql.cj.jdbc.Driver： mysql-connector-java 6 比 5 版本多了关于时区的设置
cas.authn.jdbc.query[0].driverClass=com.mysql.cj.jdbc.Driver
#cas.authn.jdbc.query[0].passwordEncoder.type=DEFAULT
#cas.authn.jdbc.query[0].passwordEncoder.characterEncoding=UTF-8
#cas.authn.jdbc.query[0].passwordEncoder.encodingAlgorithm=MD5

    到这里我们启动 tomcat，就可以通过数据库中的用户名、密码登录 CAS Server 了。

  • 在 src/main/resources/services/HTTPSandIMAPS-10000001.json 中添加 http 访问配置

添加http

{
  "@class": "org.apereo.cas.services.RegexRegisteredService",
  "serviceId": "^(http|https|imaps)://.*",
  "name": "HTTP、HTTPS and IMAPS",
  "id": 10000001,
  "description": "This service definition authorizes all application urls that support HTTP、HTTPS and IMAPS protocols.",
  "evaluationOrder": 10000
}

  • 在 src/main/resources/application.properties 中添加 http 访问配置

    # 设置 http 访问
# 服务注册的 json 配置文件路径
cas.serviceRegistry.json.location=classpath:/services
# 设置安全为 false
cas.tgc.secure=false
# *******tomcat 自动部署 cas.war时无法正确解析该设置*******
# 开启识别 json 文件，默认为 false
#cas.serviceRegistry.initFromJson=true
CAS Client 部署

  • 此处客户端基于 SpringMVC 搭建，可以在一个项目下构建两个 Module，便于后续测试单点登录、登出，分别将两个模块部署到tomcat上，设置不同的端口如 http://localhost:18081/ 、http://localhost:18082/ ，同时启动可正常访问即可。

  • 在 pom.xml 中添加 cas client 依赖

    <!-- CAS客户端相关依赖-->
<dependency>
    <groupId>org.jasig.cas.client</groupId>
    <artifactId>cas-client-core</artifactId>
    <version>3.6.2</version>
</dependency>

  • 在 src/main/webapp/WEB-INF/web.xml 中配置相关过滤器

    • 注意此处 CAS 服务端和客户端的访问地址不能使用 localhost，否则会报错，我理解是从 CAS Server 服务器可能
    <!-- 负责用户认证 ，必须启用 -->
<filter>
    <filter-name>CASFilter</filter-name>
    <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
    <!-- cas server 的服务端 IP -->
    <init-param>
        <param-name>casServerLoginUrl</param-name>
        <param-value>https://castest:8443/cas/login</param-value>
    </init-param>
    <!-- cas client 的客户端 IP -->
    <init-param>
        <param-name>serverName</param-name>
        <param-value>http://castest:18081</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>CASFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

    <!-- 负责 Ticket 的校验，必须启用 -->
<filter>
    <filter-name>CAS Validation Filter</filter-name>
    <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
    <!-- cas server 的服务端 IP -->
    <init-param>
        <param-name>casServerUrlPrefix</param-name>
        <param-value>https://castest:8443/cas</param-value>
    </init-param>
    <!-- cas client 的客户端 IP -->
    <init-param>
        <param-name>serverName</param-name>
        <param-value>http://castest:18081</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>CAS Validation Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

    <!-- 该过滤器负责实现HttpServletRequest请求的包裹，如允许获取SSO登录的用户名 -->
<filter>
    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
    <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<filter>
    <filter-name>CAS Assertion Thread Local Filter</filter-name>
    <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CAS Assertion Thread Local Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

  • 配置好之后，重新启动 client，访问 http://localhost:18081/ 此时会直接重定向到 CAS 的登录认证页面，输入正确的用户名密码才能访问到启动页面，此时再访问http://localhost:18082/ 则会直接访问到启动页面，无需再进行登录，这就是单点登录。

  • 单点登出

    • 在 src/main/webapp/WEB-INF/web.xml 中配置相关过滤器及监听器
    <!-- 用于实现单点登出的监听器和过滤器 -->
<listener>
    <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
</listener>
<filter>
    <filter-name>CAS Single Sign Out Filter</filter-name>
    <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>CAS Single Sign Out Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
    • 编写登出方法，重定向到 CAS Server 的 logout 方法，可以在重定向 url 后面加一个后缀 service，表示登出之后回到 service 指定的页面。
    @RequestMapping(value = "logout", method = {RequestMethod.GET, RequestMethod.POST})
public String logout (HttpSession session) {
    session.invalidate();
    return "redirect:https://castest:8443/cas/logout?service=https://castest:8443/cas/login";
}
    • 在 index.jsp 可添加登出按钮，获取当前登录用户等信息。
    <%@page contentType="text/html; charset=utf-8" language="java" %>>
<html>
<body>
<div style="text-align: right">
    <a href="/logout">登出</a>
</div>
<h2>Hello World!</h2>

<%=request.getRemoteUser()%>
</body>
</html>
    • 重新启动 client，访问 http://localhost:18081/ ，输入正确的用户名密码访问到启动页面，再访问http://localhost:18082/ 之后点击登出，再回到 http://localhost:18081/ 的启动页面刷新界面，此时页面会变为 login 页面，即在 18082 登出那么 18081 也会登出，即单点登出。

到这里 CAS Client 就部署完成了。

CAS server6.x配置与部署笔记
w01k
07-03 7206
由于最近将公司的springboot升级到了springboot2，而5.x的cas-server使用的是springboot1，因此为了更方便的开发cas-server，将cas-server升级为6.x，6.x使用的是springboot2。6.x版本cas-server的配置与5.x版本大致上一致，网上大部分文档都是基于5.x版本的介绍，这次部署了6.2版本的cas-server，有些不同的地方以及踩过的坑在这里记录一下，方便以后回顾。 cas-overlay-template：https://gi
cas单点登录（sso）简单Demo
小人物
06-11 3592
本文目录： 一、概述 二、演示环境及host文件配置，tomcat端口号修改。 三、JDK安装配置 四、安全证书配置 五、部署CAS-Server相关的Tomcat 六、部署CAS-Client相关的Tomcat 七、 测试验证SSO 一、概述 公司要求做一个单点登录，所以在网上学习制作了一个cas的小例子，方便以后查看。 CAS的官网：http://www
使用 CAS 在 Tomcat6 中实现单点登录
04-14
使用 CAS 在 Tomcat6 中实现单点登录
cas 6 单点登录登出管理
oTianKongLan123的博客
06-08 1352
这就表明只要我们在这边加个查询 跳转的service是不是在自己的数据库里面就成，具体怎么做我就不赘述了，大家需求不同，因为我这边开始会将数据载入在servicesManager中 我直接读就行，我们来看看如何替换掉它，2.找代码 其中重点配置的是否跳转参数，我们知道java的bean可以将读取配置的-视为下一个字母大写，所以我在jar包中搜索followServiceRedirects。找，发现项目有自带的是否跳转，跳转地址参数名称，跳转地址配置等数据。继续点击方法看看引用。
CAS 单点登录原理及流程 一图搞定
最新发布
u014212540的博客
02-21 303
单点登录：Single Sign On,简称SSO，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。CAS框架：CAS（Central Authentication Service）是实现SSO单点登录的框架。从结构上看，CAS包含两个部分：CAS Server 和CAS Client需要独立部署，主要负责对用户的认证工作；
cas6.0.4 单点登录
purplelineZD的博客
09-10 2153
sso单点登录cas6.0.4 单点登录原理（原来参考网上资料） 有一个独立的认证中心，只有认证中心才能接受用户的用户名和密码等信息进行认证，其他系统不提供登录入口，只接受认证中心的间接授权。间接授权通过令牌实现，当用户提供的用户名和密码通过认证中心认证后，认证中心会创建授权令牌，在接下来的跳转过程中，授权令牌作为参数发送给各个子系统，子系统拿到令牌即得到了授权，然后创建局部会话。 ...
cas单点登录的初步了解
大白
09-23 968
特别声明，楼主学一个技术的时候一般会选择去该技术官网学习，拿到一手资料，毕竟别人翻译过的总会和自己的了解有一些偏差，所以对于这次要和大家分享的这个单点登录cas我大概会根据官网提供的信息加上我自己的一些理解和大家一一道来，如有存在疑问或者不恰当的地方，欢迎大家指正。 一、首先看一下结构图 从结构图我们可以看出，cas由cas客户端和服务端两部分组成，他们通过不同的协议（cas prot
全面解析CAS单点登录配置教程
5.4 会话管理：集成CAS后，会话管理应与CAS服务端保持一致，确保单点登出功能的实现。 5.5 异常处理机制：处理认证失败、票据验证失败等异常情况。 6. CAS单点登录的优势和挑战 6.1 优势：简化用户登录流程，提高...
CAS单点登录 v5.3.x：基础概念与简介
CAS（Central Authentication Service）单点登录是一种企业级的身份认证系统，通过CAS，用户只需要登录一次就可以访问多个相互信任的网络应用。CAS单点登录系统通过中央认证服务器来验证用户身份，成功后会颁发一种...
CAS单点登录 v5.3.x：CAS和SAML2.0的集成
理解CAS单点登录 ### 1.1 什么是CAS单点登录？ CAS（Central Authentication Service）单点登录是一种基于Web的身份验证协议，旨在提供一种可扩展的、可靠的身份管理解决方案。它能够让用户在不同的应用程序之间...
CAS单点登录 v5.3.x：集成CAS和Spring Boot
## 1.1 CAS单点登录简介 CAS（Central Authentication Service），中文名为中央认证服务，是一种支持单点登录的开源框架。 CAS可以实现在多个Web应用系统中进行登录认证，在用户第一次登录某个应用系统时，需要...
cas-server-webapp-6.1.x.war
11-21
cas-server-webapp-6.1.x.war Yelu大学研发的CAS(Central Authentication Server) , 单点登录服务器 ， 将war包放置到tomcat/webapp中即可运行
使用cas 6.03实现单点登录（一、cas服务端搭建）
菜鸟的专栏
04-22 5722
1.创建maven webapp项目，如下图 2.在pom.xml文件中加入overlay的插件，其中标签下可以加入多个也就是支持多个war包的合并，填写时只需写入和不需要版本号。 <plugin> <groupId>org.apache.maven.plugins</groupId> <a...
CAS6.4 单点登录简单集成
Jorkey城叙的博客
11-06 2349
CAS单点登录？超简单的，我超勇的！
cas6.6.x~7.0.RC版本自定义多种登录方式手机验证码登录稍加修改即可实现
qq_39734430的博客
09-13 3064
CAS在新版本中使用了SpringBoot3以及gradle 所以需要在熟悉SpringBoot3和gradle的前提下进行学习工作需要需要对cas5.3.x版本进行升级到7.0RC版本cas5.3升级7.0版本改动较大故升级过程在这里记录一下创建UsernamePasswordAuthentication并继承AbstractUsernamePasswordAuthenticationHandlerimport com。
CAS单点登录原理解析
yun_ld的博客
02-13 387
1、基于Cookie的单点登录的回顾 基于Cookie的单点登录核心原理： 将用户名密码加密之后存于Cookie中，之后访问网站时在过滤器（filter）中校验用户权限，如果没有权限则从Cookie中取出用户名密码进行登录，让用户从某种意义上觉得只登录了一次。 该方式缺点就是多次传送用户名密码，增加被盗风险，以及不能跨域。同时www.qiandu.co...
SSO单点登录之Apereo CAS 6.3.3(6.X) 对接企业微信扫码登录配置Redis服务注册/票据注册 docker compose 极速一键启动，支持OAuth2/SAML协议配置
04-09 1601
本次实现的功能有： Apereo CAS, 支持SAML2（集成华为云、阿里云身份集成）、CASV1,2,3协议（私有协议，不建议）、充当OAuth2服务器（公司/集团内单点登录） 通过企业微信扫码代理认证（注：企业微信本身不是标准oauth认证源，需要自己写个兼容程序，本实例采用asp.net core5极速实现） docker-compose 一键启动，在公司内部署只需要几分钟（拉镜像取决于你的网速），无任何心智负担！！！ 直接对接企业微信就行，为什么非要用Apereo CAS？ CAS于200
Cas实现子系统登录互踢
大脸猫的博客
05-07 1274
实现思路 1.一个类，类中维护着一个已登录用户的map,每次登录取出上次该用户对应的session；并给session添加一个过期的属性标识lastHttpSession.setAttribute(BE_KICKED,"您的账号在另一地点登录,您被迫下线") 2.写一个sessionFilter，该sessionFilter取出每个request请求实例中维护的session，判断sessio...
CAS环境搭建-证书方式(https连接)
a7412605567的博客
06-16 397
一、教程前言 　　1 教程目的：从头到尾细细道来单点登录服务器及客户端应用的每个步骤　　2 单点登录（SSO）：请看《CAS简介》　　3 本教程使用的SSO服务器是Yelu大学研发的CAS(Central Authentication Server)，　　4 官网：http://www.jasig.org/cas　　5 本教程环境：　　　　.Tomcat7.0.35　　　　.JDK8　...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值