sso demo ( cas )

1. generate keystore

command : keytool -genkey -alias testtomcat -keyalg RSA -keystore "C:\Users\rocky\testsso\testtomcat.keystore"

password : 123456

2. setting the tomcat server.xml

3. download and extract cas-server-4.0.0-release.zip

~you can find cas-server-webapp-4.0.0.war in the modules package.

~copy it to tomcat webapps package and rename to cas.war.

~execute the startup.bat command as the administrator user.

　　 ~https://localhost:8443/cas

~login with user( username : casuser; password : Mellon)

-------------------------------------------------------------------------------------------------------------------

update 2016-04-06

1. java jdk不支持以ip建立证书，所以需要虚拟一个域名，如cas.server.com

2. 生成证书

keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36500 -alias cas.server.com -keystore C:/Users/rocky/testsso/tomcat.keystore -dname "CN=cas.server.com,OU=cdv,O=cdv,L=bj,ST=bj,C=CN"

3. 导出证书

keytool -exportcert -alias cas.server.com -keystore C:/Users/rocky/testsso/tomcat.keystore -file C:/Users/rocky/testsso/tomcat.cer -rfc

4. tomcat 配置 cas，浏览器添加证书

（区别于上面绝对路径方式引用，现采用相对路径方式）将生成的tomcat.keystore 拷贝到tomcat目录下。

将第三步导出的tomcat.crt 导入到浏览器

5. 将tomcat.crt拷贝到cas client所在的机器，并导入到jdk中（C:\Program Files\Java\jdk1.7.0_15\jre\lib\security\cacerts可以删除，这时导入的文件会重新生成该文件， C:\Program Files\Java\jre7\lib\security该路径下也有cacerts文件，可一并覆盖）

keytool -import -alias cacerts -keystore cacerts -file C:/Users/rocky/testsso/tomcat.cer -trustcacerts

6.创建cas client工程(web工程)casclient，配置xml文件，并导入相关jar包

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5">

  <display-name>ssoclient</display-name>

  <filter>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <listener>

        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

    </listener>

    <filter>

        <filter-name>CAS Authentication Filter</filter-name>

        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

        <init-param>

            <param-name>casServerLoginUrl</param-name>

            <param-value>https://cas.server.com:8443/cas/login</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <param-value>cas.server.com:8081</param-value>

        </init-param>

    </filter>

    <filter>

        <filter-name>CAS Validation Filter</filter-name>

        <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

        <init-param>

            <param-name>casServerUrlPrefix</param-name>

            <param-value>https://cas.server.com:8443/cas/</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <param-value>cas.server.com:8081</param-value>

        </init-param>

        <init-param>

            <param-name>redirectAfterValidation</param-name>

            <param-value>false</param-value>

        </init-param>

    </filter>

    <filter>

        <filter-name>CAS HttpServletRequest WrapperFilter</filter-name>

        <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

    </filter>

    <filter>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS Authentication Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter-mapping>

        <filter-name>CAS Validation Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter-mapping>

        <filter-name>CAS HttpServletRequest WrapperFilter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter-mapping>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

  <welcome-file-list>

    <welcome-file>index.html</welcome-file>

    <welcome-file>index.htm</welcome-file>

    <welcome-file>index.jsp</welcome-file>

    <welcome-file>default.html</welcome-file>

    <welcome-file>default.htm</welcome-file>

    <welcome-file>default.jsp</welcome-file>

  </welcome-file-list>

</web-app>

记得，在tomcat的server.xml中要修改相关port，如果在同一台机器上实验，开多个tomcat，也应修改相关port，防止port冲突。

7. 浏览器输入http://cas.server.com:8081/ssoclient/index.jsp，可以看到地址栏变了，进入cas server的login页面，输出对的username 和 password，会跳回到client的index.jsp页面。

http://cas.server.com:8082/ssoclient2/index.jsp ，不在需要cas server登录，直接看到index.jsp页面

update 2016-10-13 14:41

1.演示环境

windows7 64 主机名：rocky-PC

JDK : jdk1.7.0_80

tomcat : tomcat-7.0.70

cas-server-4.0.0

cas-client-3.3.3

windows hosts 文件添加域名映射（C:\Windows\System32\drivers\etc）

demo.cdv.com 对应部署的tomcat-cas，这个名称在生成证书时用到

app1.cdv.com 对应部署的tomcat-app1,

app2.cdv.com 对应部署的tomcat-app2

2. 安全证书配置

2.1 证书生成

输入的名称和hosts文件一致，也可以用主机名；

keypass 和 storepass 一致，否则tomcat访问https失败

2.2 导出证书

2.3 客户端导入证书

此处导入的密码和上面的不一样，如果客户端在多台机器上，需要多次导入

3. cas server部署

3.1 修改 tomcat-cas server.xml

3.2 启动 tomcat-cas，访问https://demo.cdv.com:8443 并添加浏览器访问例外

3.3 从cas-server-4.0.0-> modules下拷贝cas-server-webapp.war到tomcat-cas webapp下并重命名cas.war

启动tomcat-cas 访问https://demo.cdv.com:8443/cas/login

用户名 casuser 密码 Mellon登录

看到 Log in successful则cas server部署成功

4. cas client部署

4.1 tomcat-app1

4.1.1修改server.xml

..

<Server port="" shutdown="SHUTDOWN">

..  

  <Connector port="" protocol="HTTP/1.1"

               connectionTimeout=""

               redirectPort="" />

访问http://app1.cdv.com:18080/examples/servlets/测试端口是否可用

4.1.2 导入jar

4.1.3 修改web.xml

<!-- ======================== 单点登录开始 ======================== -->

        <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->

        <listener>

            <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

        </listener>

        <!-- 该过滤器用于实现单点登出功能，可选配置。 -->

        <filter>

            <filter-name>CAS Single Sign Out Filter</filter-name>

            <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS Single Sign Out Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <filter>

            <filter-name>CAS Filter</filter-name>

            <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

            <init-param>

                <param-name>casServerLoginUrl</param-name>

                <param-value>https://demo.cdv.com:8443/cas/login</param-value>

            </init-param>

            <init-param>

                <param-name>serverName</param-name>

                <param-value>http://app1.cdv.com:18080</param-value>

            </init-param>

        </filter>

        <filter-mapping>

            <filter-name>CAS Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->

        <filter>

            <filter-name>CAS Validation Filter</filter-name>

            <filter-class>

                org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

            <init-param>

                <param-name>casServerUrlPrefix</param-name>

                <param-value>https://demo.cdv.com:8443/cas</param-value>

            </init-param>

            <init-param>

                <param-name>serverName</param-name>

                <param-value>http://app1.cdv.com:18080</param-value>

            </init-param>

        </filter>

        <filter-mapping>

            <filter-name>CAS Validation Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!--

            该过滤器负责实现HttpServletRequest请求的包裹，

            比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。

        -->

        <filter>

            <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

            <filter-class>

                org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!--

            该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。

            比如AssertionHolder.getAssertion().getPrincipal().getName()。

        -->

        <filter>

            <filter-name>CAS Assertion Thread Local Filter</filter-name>

            <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS Assertion Thread Local Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

<!-- ======================== 单点登录结束 ======================== -->

4.2 tomcat-app2(同tomcat-app1)

4.2.1 修改server.xml

..

<Server port="" shutdown="SHUTDOWN">

..

    <Connector port="" protocol="HTTP/1.1"

               connectionTimeout=""

               redirectPort="" />

..

4.2.2 导入jar

4.2.3 修改web.xml

    <!-- ======================== 单点登录开始 ======================== -->

        <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->

        <listener>

            <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

        </listener>

        <!-- 该过滤器用于实现单点登出功能，可选配置。 -->

        <filter>

            <filter-name>CAS Single Sign Out Filter</filter-name>

            <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS Single Sign Out Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <filter>

            <filter-name>CAS Filter</filter-name>

            <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

            <init-param>

                <param-name>casServerLoginUrl</param-name>

                <param-value>https://demo.cdv.com:8443/cas/login</param-value>

            </init-param>

            <init-param>

                <param-name>serverName</param-name>

                <param-value>http://app2.cdv.com:28080</param-value>

            </init-param>

        </filter>

        <filter-mapping>

            <filter-name>CAS Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->

        <filter>

            <filter-name>CAS Validation Filter</filter-name>

            <filter-class>

                org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

            <init-param>

                <param-name>casServerUrlPrefix</param-name>

                <param-value>https://demo.cdv.com:8443/cas</param-value>

            </init-param>

            <init-param>

                <param-name>serverName</param-name>

                <param-value>http://app2.cdv.com:28080</param-value>

            </init-param>

        </filter>

        <filter-mapping>

            <filter-name>CAS Validation Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!--

            该过滤器负责实现HttpServletRequest请求的包裹，

            比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。

        -->

        <filter>

            <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

            <filter-class>

                org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!--

            该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。

            比如AssertionHolder.getAssertion().getPrincipal().getName()。

        -->

        <filter>

            <filter-name>CAS Assertion Thread Local Filter</filter-name>

            <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS Assertion Thread Local Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

<!-- ======================== 单点登录结束 ======================== -->

5. 测试

5.1 启动 tomcat-cas , tomcat-app1, tomcat-app2

5.2 访问 http://app1.cdv.com:18080/examples/servlets/servlet/HelloWorldExample

跳转到 cas-server登录界面，输入用户名+密码正确，跳转到helloworld页面；

访问 http://app2.cdv.com:28080/examples/servlets/servlet/HelloWorldExample就不要登录了。

访问https://demo.cdv.com:8443/cas/logout可以注销登录

sso demo ( cas )的更多相关文章

SSO之CAS单点登录实例演示
本文目录: 一.概述二.演示环境三.JDK安装配置四.安全证书配置五.部署CAS-Server相关的Tomcat 六.部署CAS-Client相关的Tomcat 七. 测试验证SSO 一.概述 ...
SSO之CAS单点登录详细搭建教程
本教程是我个人编写,花费几个小时的时间,给需要学习的人员学习使用,希望能帮助到你们. [环境说明]:本文演示过程在同一个机器上的(也可以在三台实体机器或者三个的虚拟机上),环境如下: windows7 ...
SSO之CAS + LDAP
本来主要详细是介绍CAS和LDAP整合实现单点登录的步骤. 1. 依<SSO之安装CAS Server>所述安装好CAS Server.2. 安装ApacheDS.安装好ApacheDS后 ...
sso demo mysql ( cas )
基本配置参考之前得随笔 http://www.cnblogs.com/rocky-fang/p/5354947.html 1. tomcat-cas 修改配置 1.1 在D:\test\sso\t ...
sso demo 取消https (cas)
基本配置参考之前得随笔 http://www.cnblogs.com/rocky-fang/p/5354947.html 1. 修改tomcat-cas 配置 1.1 在 D:\test\sso\ ...
SSO 基于CAS实现单点登录实例解析（二）
本文目录: 概述演示环境部署CAS-Server相关的Tomcat 部署CAS-Client相关的Tomcat 测试验证SSO 第一: 本demo在一个机器上实现(三个虚拟主机),来看SSO单点登 ...
SSO之CAS基础及应用视频教程(1)
CAS介绍 CAS = Central Authentication Service,中央认证服务.CAS 是 Yale 大学发起的一个开源项目,能够为 Web 应用系统或者非Web应用系统提 ...
SSO之CAS总结
1.采用kerberos原理 2.特点,经纪人模式即需要sso的所有用户账号要集中在一起 3.安全性保证方法: 关键就是保证TS和TGC的安全. 3.1)TS生成是采用足够随机算法,一次性使用,设置有 ...
单点登录系统(SSO)之CAS(中央认证服务)
SSO(Single Sign On)单点登录系统,是在多个系统中值要求只要登录一次,就可以用已登录的身份访问多个系统,去掉了每次访问不同的系统都要重新登录的弊端. CAS(中央/集中认证服务):Th ...

随机推荐

Intellij IDEA IDE部署Servlet项目
1.设置Project Structure 2.修改Modules中的Web项目文件默认class编译之后输出位置 3.给Modules中的Web项目添加Web模块 4.修改Web项目Web.xml文 ...
Cocos2d-JS项目之一：环境(IDE 运行js-tests、IDE 和 studio 统一工程)
环境:cocos 引擎(包括 studio)2.2.1 for Mac.cocos2d-js-v3.5.Cocos Code IDE 1.2 for Mac,cocos 引擎指的是下面这个东西: 各种 ...
[转载]在 JavaScript 中判断“空值”
http://lync.in/check-empty-value-in-javascript/ 有时候我们会遇到这样的情况:在一些前端控件要提交数据到服务器端的数据验证过程中,需要判断提交的数据是否为 ...
数据仓库与ODS的区别
我在公司的数据部门工作,每天的订单类数据处理流程大致如下: 删除分析数据库的历史订单数据全量更新订单数据到分析数据库.(由于订单核心数据不大,所以经受得起这么折腾) 将数据简单清洗,并生成数据集市层 ...
Approvals for EBS 1.4 Now Available
If you haven't been following the excellent Workflow blog, you might have missed the announcement ab ...
Color Me Less
Color Me Less Time Limit: 2 Seconds Memory Limit: 65536 KB Problem A color reduction is a mappi ...
HTML语言特殊字符对照表(ISO Latin-1字符集)
HTML字符实体(Character Entities) 有些字符在HTML里有特别的含义,比如小于号<就表示HTML Tag的开始,这个小于号是不显示在我们最终看到的网页里的.那如果我们希望在 ...
Python--matplotlib绘图可视化知识点整理
from:https://segmentfault.com/a/1190000005104723 本文作为学习过程中对matplotlib一些常用知识点的整理,方便查找. 强烈推荐ipython无论你 ...
UNIQUEIDENTIFIER列上的统计信息
UNIQUEIDENTIFIER列上的统计信息非常有意思,在它上面有一些很令人讨厌的行为.我们来看下. 问题重现(The repro) 为了向你展示我们刚抱怨的行为,我用下列简单的表定义创建了一个数据 ...
python常用数据类型内置方法介绍
熟练掌握python常用数据类型内置方法是每个初学者必须具备的内功. 下面介绍了python常用的集中数据类型及其方法,点开源代码,其中对主要方法都进行了中文注释. 一.整型 a = 100 a.xx ...

sso demo ( cas )

sso demo ( cas )的更多相关文章

随机推荐

热门专题