CAS 5.1.x 的搭建和使用（四）—— 配置使用HTTP协议访问的服务端

CAS单点登录系列：

CAS 5.1.x 的搭建和使用（一）—— 通过Overlay搭建服务端

CAS5.1.x 的搭建和使用（二）—— 通过Overlay搭建服务端-其它配置说明

CAS5.1.x 的搭建和使用（三）—— 官方示例来熟悉客户端搭建

CAS5.1.x 的搭建和使用（四）—— 配置使用HTTP协议访问的服务端

这节比较简单。

前面第一篇说道了配置HTTPS访问需要三件事：

1、生成keystore，keystore的域（CN，如果不知道CN是哪个，请参看http://www.cnblogs.com/flying607/p/7598248.html#keystore）要和客户端的配置的过滤器中的各个服务端地址的域保持一致，且不能是IP。

2、配置Tomcat使用该keystore来支持https

3、客户端的jre的证书仓库（cacerts）要加上该keystore生成的证书

如果我们的客户端就是要使用IP来访问服务端，怎么办？

答案就是配置成HTTP访问，如果你之前配置了HTTPS，那么步骤如下：

1、服务端的Tomcat改回普通的http Connector访问，比如用原来的8080端口配置方式。
2、建议从客户端jre的证书仓库中删掉之前为做HTTPS单点登录加的那个证书：

keytool -delete -alias cas -keystore  C:/Java/jdk1..0_91/jre/lib/security/cacerts

做完这两步还不够，你会发现每个客户端的访问虽然都需要登录服务端，但是彼此的登录状态是不互通的。所以还有第三步

3、在application.properties里加上这么一句：

cas.tgc.secure=false

如果登录状态还是不互通，请清空浏览器的cookie，重开浏览器试试。

参考：https://apereo.github.io/cas/5.1.x/installation/Configuration-Properties.html#ticket-granting-cookie

如果你之前没配置HTTPS，就是用的HTTP，那么你只需要上文的第三步，也就是加个配置：cas.tgc.secure=false

2019年7月23日补充：

考虑到一些人没有看过前边的文章，这里补充一下，还有一个地方需要修改，参看 https://www.cnblogs.com/flying607/p/7600947.html 第一段内容

——在HTTPSandIMAPS-100xxxxxx.json中配置"serviceId" : "^(https|imaps|http)://.*"