一、部署cas-server及cas-sample-java-webapp

1、克隆cas-overlay-template项目并切换到5.3分支

git clone git@github.com:apereo/cas-overlay-template.git

或直接下载zip包 https://github.com/apereo/cas-overlay-template/archive/5.3.zip

2、编辑pom.xml添加cas-server-support-rest依赖，即新增如下XML片段：

<dependencies>

    <dependency>

        <groupId>org.apereo.cas</groupId>

        <artifactId>cas-server-support-rest</artifactId>

        <version>${cas.version}</version>

    </dependency>

</dependencies>

3、执行maven打包命令 mvn clean package 构建war包

mvn clean package

4、解压cas.war修改配置文件，完成cas-server部署

- 修改 \WEB-INF\classes\services\HTTPSandIMAPS-10000001.json，将"serviceId"修改为"^(https|http|imaps)://.*"，修改后的内容如下：

{

  "@class" : "org.apereo.cas.services.RegexRegisteredService",

  "serviceId" : "^(https|http|imaps)://.*",

  "name" : "HTTPS and IMAPS",

  "id" : 10000001,

  "description" : "This service definition authorizes all application urls that support HTTPS and IMAPS protocols.",

  "evaluationOrder" : 10000

}

- 修改 \WEB-INF\classes\application.properties，新增cas.tgc.secure和cas.serviceRegistry.initFromJson配置

cas.tgc.secure=false

cas.serviceRegistry.initFromJson=true

- 修改 \WEB-INF\classes\application.properties，cas.authn.accept.users配置，修改默认账户为admin/123456

cas.authn.accept.users=admin::123456

启动tomcat

5、部署cas-sample-java-webapp，这里我们部署上下文为demo，访问http://192.168.36.158:8080/demo发现跳至CAS登录页面

CAS官方java客户端demo项目地址：https://github.com/cas-projects/cas-sample-java-webapp

网络不佳的同学请使用这个备份地址下载：https://files.cnblogs.com/files/nihaorz/cas-sample-java-webapp-master.zip

执行mvn clean package打成war包，解压war包修改web.xml中cas服务端以及demo程序自身访问地址，部署至tomcat，此处应用上下文修改为demo，访问/demo

常规情况是输入账户密码完成登录，下面我们使用REST完成登录

二、使用REST获取ST完成客户端登录

1、发送POST请求一，获取TGT，请求地址/cas/v1/tickets，请求响应头中的Location即包含CAS服务器返回的TGT

curl -i -X POST \

  http://cas.gfstack.geo:8080/cas/v1/tickets \

  -H 'Content-Type: application/x-www-form-urlencoded' \

  -d 'username=admin&password=123456'

返回如下：

HTTP/1.1

Cache-Control: no-cache, no-store, max-age=, must-revalidate

Pragma: no-cache

Expires:

X-Content-Type-Options: nosniff

X-Frame-Options: DENY

X-XSS-Protection: ; mode=block

Location: http://cas.gfstack.geo:8080/cas/v1/tickets/TGT-24-92zYMWlqhJLKwdrZlzo3lVYGNP2J5ZpRYy1Zvg8ePO-qUvotV1qy-uUmm22-njz1QkAtes-cas-server

Content-Type: text/html;charset=UTF-

Content-Length:

Date: Wed,  Feb  :: GMT

<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\"><html><head><title>201 Created</title></head><body><h1>TGT Created</h1><form action="http://cas.gfstack.geo:8080/cas/v1/tickets/TGT-24-92zYMWlqhJLKwdrZlzo3lVYGNP2J5ZpRYy1Zvg8ePO-qUvotV1qy-uUmm22-njz1QkAtes-cas-server" method="POST">Service:<input type="text" name="service" value=""><br><input type="submit" value="Submit"></form></body></html>

或者直接使用postman获取到返回头中的Location

2、发送POST请求二，获取ST，直接使用请求一中返回的Location作为请求地址，service参数为客户端地址

curl -X POST \

  http://cas.gfstack.geo:8080/cas/v1/tickets/TGT-31-hDZZ7-FyHALeny6rV4WgI9rdiSUf5FIFs91oHOf4PO2-nPJB2ndRb6BLLlaqDNvt6Zotes-cas-server \

  -H 'Content-Type: application/x-www-form-urlencoded' \

  -d 'service=http%3A%2F%2F192.168.36.158%3A8080%2Fdemo%2F'

返回如下：

ST--CKL6FVwjJevI3gG61rW5QD9iKZItes-cas-server

注意，此处的service是经过URLEncoder编码之后的客户端地址，客户端地址必须以“/”结尾，这里的service原值为“http://192.168.36.158:8080/demo/”

如果是postman则会自动完成编码，如下图所示

3、校验ST，访问http://192.168.36.158:8080/demo?ticket={ST}完成登录

4、退出，发送DELETE请求，请求地址还是第六步中的Location

curl -X DELETE \

  http://cas.gfstack.geo:8080/cas/v1/tickets/TGT-32-RzWUHSRvvQIWpsYn3YdRYcyf40Aa1qCf2Y-RFIqsAVkv-PGAJjd0LLyLVLa5TuaoBx0tes-cas-server

5、刷新浏览器，发现页面跳至cas登录页面则表示cas客户端退出成功

cas-5.3.x接入REST登录认证，移动端登录解决方案的更多相关文章

  1. Ajax跨域请求action方法，无法传递及接收cookie信息（应用于系统登录认证及退出）解决方案

    最近的项目中涉及到了应用ajax请求后台系统登录,身份认证失败,经过不断的调试终于找到解决方案. 应用场景: 项目测试环境:前端应用HTML,js,jQuery ajax请求,部署在Apache服务器 ...

  2. 判断是pc端登录还是移动端登录

    java判断 https://blog.csdn.net/qq_32657581/article/details/71405838 https://zhidao.baidu.com/question/ ...

  3. Asp.Net MVC3.0网站统计登录认证的在线人数

    Asp.Net MVC3.0网站统计登录认证的在线人数 前言 对于一个网站来说,统计在线人数是一个很重要的工作.平时也发现很多的网站论坛等都有在线人数的显示.对于一个网站如果在线人数很多,用户看到了这 ...

  4. 基于SpringBoot搭建应用开发框架(二) —— 登录认证

    零.前言 本文基于<基于SpringBoot搭建应用开发框架(一)——基础架构>,通过该文,熟悉了SpringBoot的用法,完成了应用框架底层的搭建. 在开始本文之前,底层这块已经有了很 ...

  5. CAS 单点登录4.24版本 登录调用其它系统并且返回客户端用其它的用户信息改造

    1.登录调用其它系统.修改deployerConfigContext.xml <?xml version="1.0" encoding="UTF-8"?& ...

  6. 混合应用 微信登录授权 微信登录认证失败 ios PGWXAPI错误-1 code:-100 / 安卓 message:invalid appsecret innerCode:40125

    最近项目需要做微信登录,于是利用HTML5+ API Reference的OAuth模块管理客户端的用户登录授权验证功能,允许应用访问第三方平台的资源.(链接:https://www.dcloud.i ...

  7. 【项目实践】一文带你搞定Session和JWT的登录认证方式

    以项目驱动学习,以实践检验真知 前言 登录认证,估计是所有系统中最常见的功能了,并且也是最基础.最重要的功能.为了做好这一块而诞生了许多安全框架,比如最常见的Shiro.Spring Security ...

  8. DRF接入Oauth2.0认证[微博登录]报错21322重定向地址不匹配

    DRF接入Oauth2.0认证[微博登录]报错21322重定向地址不匹配 主题自带了微博登陆接口,很简单的去新浪微博开放平台创建了网页应用,然后把APP ID和 AppSecret填好后,以为大功告成 ...

  9. React Native 接入微博、微信、QQ 登录功能

    在 App 开发中我们经常需要在用户登录模块接入 SNS 登录组件,这样会大大提高用户的注册体验.特别当一个不是刚性需求 App 推广的时候,这样会很大的降低用户体验的成本,没有人愿意忍受输入邮箱.手 ...

  10. cas sso单点登录系列7_ 单点登录cas常见问题系列汇总

    转:http://blog.csdn.net/matthewei6/article/details/50709252 单点登录cas常见问题(一) - 子系统是否还要做session处理?单点登录ca ...

随机推荐

  1. 痞子衡嵌入式：开启NXP-MCUBootUtility工具的HAB加密功能 - CST（中英双语）

    1 Reason for enabling HAB encryption function 为什么要开启HAB加密功能 NXP-MCUBootUtility is a tool designed fo ...

  2. 为Qt视图中的文字添加彩虹渐变效果

    将view中的文本内容用自定义的颜色显示是一种十分常见的需求.今天我们稍微改变些"花样". 本文索引 需求定义 需求分析 代码实现 思考题 需求定义 我们的需求很简单,现在有一些在 ...

  3. ADO.NET学习（一）

    一.ADO.NET简介 ADO.NET可以看作是C#语言访问数据库的一种方式.编程语言编写的程序需要数据库的支持,那么怎样才能让他们建立连接呢?当然是ADO.NET 二.ADO.NET 整体流程 1) ...

  4. QT5.6.0 VS2013 Win764位系统QT环境搭建过程

    QT5.6.0 VS2013 Win764位系统QT环境搭建过程 没用过QT自己跟同事要了安装包,按照同事指导方法操作安装部署开发环境结果遇到好多问题,错误网上搜遍了所有帖子也没有找到合适的解决方案. ...

  5. C# 把字符串类型日期转换为日期类型（转载）

    C# 把字符串类型日期转换为日期类型   来源:https://www.cnblogs.com/raincedar/p/7009243.html 方法一:Convert.ToDateTime(stri ...

  6. 20190409-层叠の层叠上下文、层叠水平、层叠顺序、z-index、伪元素层叠

    写在前面乱七八糟的前言: 此"八卦"的源于,在写下图这个圆滚滚的导航布局时,使用元素及其伪元素加上绝对定位完成,但遇到:before或:after伪元素与元素的层叠顺序,就是伪元素 ...

  7. （五） Keras Adam优化器以及CNN应用于手写识别

    视频学习来源 https://www.bilibili.com/video/av40787141?from=search&seid=17003307842787199553 笔记 Adam,常 ...

  8. Python数据描述与分析

    在进行数据分析之前,我们需要做的事情是对数据有初步的了解,比如对数据本身的敏感程度,通俗来说就是对数据的分布有大概的理解,此时我们需要工具进行数据的描述,观测数据的形状等:而后才是对数据进行建模分析, ...

  9. Java：配置环境（Mac）——Tomcat

    1.官网下载 2.把下载的文档解压,放到合适的路径下. 3.打开eclipse 4.在Apache文件夹下选择Tomcat的对应版本 5.选择刚才下载的文件 6.可以右键Start了

  10. Navicat for MySQL破解版安装

    https://pan.baidu.com/s/1OfFPvqrTqbUAC_Eqq2i0KA 提取码:jgep 点击第一个应用程序一路安装即可. 安装成功之后,再点击第二个应用程序PatchNavi ...