CAS Server：www.sinosoft.com

代理服务：palace.sinosoft.com

被代理服务：gguser.sinosoft.com

1. 建立key，命令如下：

keytool -genkey -alias palace -keyalg RSA -keystore palace -ext san=dns:palace.sinosoft.com,dns:gguser.sinosoft.com,dns:www.sinosoft.com
keytool -export -file palace.crt -alias palace -keystore palace

2. 导入key(在三台机器上都导入)

keytool -import -keystore "c:\Program Files\Java\jdk1.7.0_79\jre\lib\security\cacerts" -file d:\keys\palace.crt -alias palace

3. 修改tomcat的server.xml,添加如下语句:

其中马赛克处是密码

4. 代理服务的web.xml配置添加如下:

PS:配置在其他的filter之前.注意配置的顺序等.

<!-- begin CAS -->

    <listener>

        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

    </listener>

    <filter>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

    </filter>

    <filter>

        <filter-name>CAS Authentication Filter</filter-name>

        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

        <init-param>

            <param-name>casServerLoginUrl</param-name>

            <param-value>https://www.sinosoft.com:8443/CAS-yuan02/login</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <param-value>http://palace.sinosoft.com:8080</param-value>

        </init-param>

    </filter>

    <filter>

        <filter-name>CAS Validation Filter</filter-name>

        <filter-class>

                     org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

        <init-param>

            <param-name>casServerUrlPrefix</param-name>

            <param-value>https://www.sinosoft.com:8443/CAS-yuan02</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <param-value>http://palace.sinosoft.com:8080</param-value>

        </init-param>

        <init-param>

            <param-name>acceptAnyProxy</param-name>

            <param-value>true</param-value>

        </init-param>

        <init-param>

            <param-name>proxyCallbackUrl</param-name>

            <param-value>https://palace.sinosoft.com:8443/palace/proxyCallback</param-value>

        </init-param>

        <init-param>

            <param-name>proxyReceptorUrl</param-name>

            <param-value>/proxyCallback</param-value>

        </init-param>

    </filter>

    <filter-mapping>

        <filter-name>CAS Validation Filter</filter-name>

        <url-pattern>/proxyCallback</url-pattern>

    </filter-mapping>

    <filter-mapping>

        <filter-name>CAS Authentication Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter-mapping>

        <filter-name>CAS Validation Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

      <filter-mapping>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter>

        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

        <filter-class>

                     org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <!-- end CAS -->

5. 被代理服务的web.xml配置

<!-- ======================== 单点登录开始 ======================== -->

             <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->

             <listener>

                <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

              </listener>

             <filter>

                 <filter-name>CAS Single Sign Out Filter</filter-name>

                 <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

             </filter>

             <filter-mapping>

                 <filter-name>CAS Single Sign Out Filter</filter-name>

                 <url-pattern>/*</url-pattern>

             </filter-mapping>

             <filter>

                 <filter-name>CAS Filter</filter-name>

                 <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

                 <init-param>

                     <param-name>casServerLoginUrl</param-name>

                     <param-value>https://www.sinosoft.com:8443/CAS-yuan02/login</param-value>

                 </init-param>

                 <init-param>

                     <param-name>serverName</param-name>

                     <param-value>http://gguser.sinosoft.com:8080</param-value>

                </init-param>

             </filter>

             <filter-mapping>

                 <filter-name>CAS Filter</filter-name>

                 <url-pattern>/*</url-pattern>

             </filter-mapping>

             <filter>

                 <filter-name>CAS Validation Filter</filter-name>

                 <filter-class>

                     org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

                 <init-param>

                     <param-name>casServerUrlPrefix</param-name>

                     <param-value>https://www.sinosoft.com:8443/CAS-yuan02</param-value>

                 </init-param>

                <init-param>

                     <param-name>serverName</param-name>

                     <param-value>http://gguser.sinosoft.com:8080</param-value>

                </init-param>

                    <init-param>

                    <!-- redirectAfterValidation must be false, otherwise the request params

                        from proxying app could not be received -->

                    <param-name>redirectAfterValidation</param-name>

                    <param-value>false</param-value>

                </init-param>

                <init-param>

                    <param-name>acceptAnyProxy</param-name>

                    <param-value>true</param-value>

                </init-param>

             </filter>

             <filter-mapping>

                 <filter-name>CAS Validation Filter</filter-name>

                 <url-pattern>/*</url-pattern>

             </filter-mapping>

             <filter>

                <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

                 <filter-class>

                     org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

             </filter>

             <filter-mapping>

                 <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

                 <url-pattern>/*</url-pattern>

             </filter-mapping>

             <filter>

                 <filter-name>CAS Assertion Thread Local Filter</filter-name>

                 <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

             </filter>

             <filter-mapping>

                 <filter-name>CAS Assertion Thread Local Filter</filter-name>

                 <url-pattern>/*</url-pattern>

             </filter-mapping>

             <!-- ======================== 单点登录结束 ======================== -->

CAS代理配置的更多相关文章

  1. cas 代理认证配置

    注:本文转自http://www.ichatter.net/2013/03/21/385/ CAS(Central Authentication Service)框架是一个开源的单点登陆框架.最近公司 ...

  2. spring security+cas(cas proxy配置)

    什么时候会用到代理proxy模式? 举一个例子:有两个应用App1和App2,它们都是受Cas服务器保护的,即请求它们时都需要通过Cas 服务器的认证.现在需要在App1中通过Http请求访问App2 ...

  3. nginx常用代理配置

    因为业务系统需求,需要对web服务作nginx代理,在不断的尝试过程中,简单总结了一下常见的nginx代理配置. 1. 最简反向代理配置 在http节点下,使用upstream配置服务地址,使用ser ...

  4. niginx代理配置

    常用关键词:rewrite.proxy_pass location ^~ /address/ { proxy_set_header Host xx.sohu.com; #设置header proxy_ ...

  5. apache 反向代理配置

    配置前资料检查: 1.可以使用的apache 安装apache服务:打开cmd , 在apache的bin目录下执行以下命令 httpd -k install -n apache2.2    其中&q ...

  6. nginx反向代理配置及优化

    nginx反向代理配置及优化前言: 由于服务器apache抗不住目前的并发.加上前端squid配置后,问题依然无法解决.而页面程序大部分是动态.无法使用fastcgi来处理.因此想使用nginx做为反 ...

  7. [转]3proxy 二级代理配置样例

    转自:http://www.cnblogs.com/airsong23/p/3893094.html 适应情况: 有时,我们的机器HOST-A只能通过代理服务器HOST-B才可以访问internet, ...

  8. 3proxy 二级代理配置样例

    适应情况: 有时,我们的机器HOST-A只能通过代理服务器HOST-B才可以访问internet, 而与我们相连的机器HOST-C也需要访问internet, 但是HOST-C却不能直接访问HOST- ...

  9. apache 反向代理配置(ubuntu)

    1.配置apache2的站点文件 cd /etc/apache2/site-avaliable sudo vim edy.conf 具体配置如下: # 反向代理配置 # 监听所有80端口的访问 < ...

随机推荐

  1. 网站访问量大 怎样优化mysql数据库

    MySQL优化的一些建议,单机MySQL的优化我分为三个部分,一是服务器物理硬件的优化,二是 MySQL安装时的编译优化,三是自身配置文件my.cnf的优化:如果单机的优化也解决不了你的数据库的压力的 ...

  2. C#FTP操作类含下载上传删除获取目录文件及子目录列表等等

    ftp登陆格式  : ftp://[帐号]:[密码]@[IP]:[端口] ftp://用户名:密码@FTP服务器IP或域名:FTP命令端口/路径/文件名 直接上代码吧,根据需要选择函数,可根据业务自己 ...

  3. 通过ipv6访问 g o o g l e

    Google.Youtube.Facebook等均支持IPv6访问,IPv4网络的用户大部分都无法访问,比如Gmail,Google Docs等等各种相关服务.而该类网站大部分均已接入IPv6网络,因 ...

  4. Android 网络编程

    HttpClient 发送get请求 创建一个客户端对象 HttpClient client = new DefaultHttpClient(); 创建一个get请求对象 HttpGet hg = n ...

  5. iOS 关于修饰代理用weak还是assign

    对于weak:指明该对象并不负责保持delegate这个对象,delegate这个对象的销毁由外部控制. 对于strong:该对象强引用delegate,外界不能销毁delegate对象,会导致循环引 ...

  6. 清北学堂模拟赛day7 石子合并加强版

    /* 注意到合并三堆需要枚举两个端点,其实可以开一个数组记录合并两堆的结果,标程好像用了一个神奇的优化 */ #include<iostream> #include<cstdio&g ...

  7. Ubuntu 12/14 个性化配置

    计算机名:jianbao-pc    用户名:jianbao 修改 /opt目录的 用户名 及 用户组 : sudo chown -R jianbao:jianbao /opt Ubuntu 如何开启 ...

  8. 逻辑回归LR

    逻辑回归算法相信很多人都很熟悉,也算是我比较熟悉的算法之一了,毕业论文当时的项目就是用的这个算法.这个算法可能不想随机森林.SVM.神经网络.GBDT等分类算法那么复杂那么高深的样子,可是绝对不能小看 ...

  9. javascript数据结构-介绍

    github博客地址 名词解释 数据结构是计算机存储.组织数据的方式.数据结构是指相互之间存在一种或多种特定关系的数据元素的集合.通常情况下,精心选择的数据结构可以带来更高的运行或者存储效率.数据结构 ...

  10. Java 23种设计模式 （通俗易懂解释收集整理）

    (补充中...) P02 抽象工程模式 P14 TemplateMethod 模板方法模式 讲清楚了为什么叫做模板方法  http://www.cnblogs.com/java-my-life/arc ...