CAS服务端的mysql数据库查询认证机制

通过查询数据库，对用户名和密码进行相关的认证配置，deployerConfigContext.xml中配置了一个dbAuthHandler、dataSource还有一个passwordEncoder。

create table test_user(username varchar(30), password varchar(40) , primary key (username));

insert into test_user(username,password) values ('admin','admin');

insert into test_user(username,password) values('user','password');

2 复制所需的类库到web应用下,如下三个jar包。

commons-collections-3.2.jar

cas-server-support-jdbc-4.0.0.jar

下载：mysql-connector-java-5.1.7-bin.jar

3 配置cas/WEB-INF/目录下的deployerConfigContext.xml 文件。

 

3.1增加数据源

   <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
  <property name="driverClassName" value="com.mysql.jdbc.Driver"></property>
  <property name="url" value="jdbc:mysql://localhost:3306/deamo"></property>
  <property name="username" value="root"></property>
  <property name="password" value="123456"></property>  
   </bean>

3.2 改变认证方式

<bean id="primaryAuthenticationHandler"
          class="org.jasig.cas.authentication.AcceptUsersAuthenticationHandler">
        <property name="users">
            <map>
                <entry key="casuser" value="Mellon"/>
            </map>
        </property>
    </bean>
变为数据库认证方式：

<bean id="dbAuthHandler"
      class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"
      p:dataSource-ref="dataSource"
      p:sql="select password from app_user where username=?" />

3.修改

<bean id="authenticationManager" class="org.jasig.cas.authentication.PolicyBasedAuthenticationManager">
        <constructor-arg>
            <map>
                <!--
                   | IMPORTANT
                   | Every handler requires a unique name.
                   | If more than one instance of the same handler class is configured, you must explicitly
                   | set its name to something other than its default name (typically the simple class name).
                   -->
                <entry key-ref="proxyAuthenticationHandler" value-ref="proxyPrincipalResolver" />
                <entry key-ref="primaryAuthenticationHandler" value-ref="primaryPrincipalResolver" />
            </map>
        </constructor-arg>

变为：

 <bean id="authenticationManager" class="org.jasig.cas.authentication.PolicyBasedAuthenticationManager">
        <constructor-arg>
            <map>
               <!-- <entry key-ref="proxyAuthenticationHandler" value-ref="proxyPrincipalResolver" /> -->
                <entry key-ref="dbAuthHandler" value-ref="primaryPrincipalResolver" />
            </map>
        </constructor-arg>
        <property name="authenticationPolicy">
            <bean class="org.jasig.cas.authentication.AnyAuthenticationPolicy" />
        </property>
    </bean>

 

4 启动tomcat,输入http://localhost:8080/servlets-examples

在转发的CAS登陆页面中，输入用户和密码。转发成功后就通过SSO单点登陆认证了。

数据库密码不是加密的方式则不使用passwordEncoder 加密验证

参考文献：

http://blog.sina.com.cn/s/blog_3fc815b30100ihtr.html

http://www.oschina.net/question/1987045_162150?fromerr=nm8p269o