cas3.5配置LDAP域控

一、 安装cas3.5

1. 点击下载 CAS 3.5.2 ：CAS

2. 解压缩下载的 cas-server-3.5.2-release.zip，在 %CAS%\modules文件夹中找到cas-server-webapp-3.5.2.war 将其重命名为 cas.war

3. 将 cas.war 拷贝到%TOMCAT_HOME%\webapps文件夹下，启动 Tomcat，就会看到 Tomcat 自动将cas.war 解压到 cas 文件夹中。

4. 测试 CAS
   
   在默认配置下，CAS3.5 认为只要用户名密码相同即登录成功。
   
   输入网址 https://localhost:8443/cas/login ,也可以使用配置 SSL 证书实现 HTTPS 访问文档设置的虚拟域名访问。

二、 配置LDAP域控

1. 扩展jar包，放入到%TOMCAT_HOME%\webapps\cas\WEB-INF\lib 下：

• cas-server-support-ldap-3.4.11.jar（cas-server-3.5.2-release.zip的 modules下）
• spring-ldap-core-1.3.1.RELEASE.jar（点击下载，或联系博主Amadeus获取）

1. 修改web的配置文件 WEB-INF\deployerConfigContext.xml
   
   2.1 在<beans>跟节点下增加bean：ContextSource 的配置：

	<!-- LDAP配置 -->
	<bean id="contextSource" class="org.springframework.ldap.core.support.LdapContextSource">
		<property name="anonymousReadOnly" value="false" />
		<property name="password" value="域管理员密码" />
		<property name="pooled" value="true" />
		<property name="urls">
			<list>
				<value>ldap://172.62.10.5:389/</value>
			</list>
		</property>
		<!-- 如果是老版本，这里应该用的是userName，而不是userDn -->
		<property name="userDn" value="cn=域管理员名字,CN=Users,DC=xx,DC=com" />
		<property name="baseEnvironmentProperties">
			<map>
				<entry>
				    <!--none 端口 389-->
	  				<!--ssl 端口 636-->
					<key>
						<value>java.naming.security.protocol</value>
					</key>
					<value>none</value>
				</entry>
				<entry>
					<key>
						<value>java.naming.security.authentication</value>
					</key>
					<value>simple</value>
				</entry>
			</map>
		</property>
	</bean>

2.2 在<bean id=”authenticationManager” />下，找到SimpleTestUsernamePasswordAuthenticationHandler的配置，替换成如下：

<list>
    <!--
    <bean
        class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

        -->
<bean class="org.jasig.cas.adaptors.ldap.BindLdapAuthenticationHandler">
                    <property name="filter" value="sAMAccountName=%u" />
                    <property name="searchBase" value="ou=xxx,dc=xx,dc=com" />
                    <property name="contextSource"  ref="contextSource" />
                </bean>
</list>

THAT'S ALL