CAS单点登录环境搭建步骤

实验目的：

A.验证cas和php应用客户端的连接性

B.验证cas和java应用客户端的连接性

C.验证从java客户端连接到php客户端，session的连续性

1.下载必要的软件：

Tomcat：apache-tomcat-5.5.27 windows安装包。Tomcat可以去apache网站上去下载。

以下CAS有关软件可以去

https://www.360docs.net/doc/b813143447.html,/products/cas/downloads/index.html下载。

CAS server端：cas-server-3.3-release.zip

CAS php客户端：CAS-1.0.1.tgz

CAS java客户端：cas-client-2.0.11.zip

2.搭建php和tomcat运行环境。

我是使用AppServ V.2.5.10来安装的PHP运行环境，这个集成环境包安装非常方便，很容易就上手。

Tomcat的安装就更简单，使用直接解压版（不用安装成windows的服务）, jdk的安装当然是必备的，这里就不累述了。

这里假定读者可以正常的安装好php和tomcat的运行环境。

3.配置CAS服务器。

a.为CAS服务器端生成HTTPS证书并注册

运行如下脚本：

keytool -delete -alias tomcatsso -keystore

"%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

keytool -delete -alias tomcatsso -storepass changeit

rem keytool -list -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

keytool -genkey -keyalg RSA -alias tomcatsso -dname "CN=localhost" -storepass changeit

keytool -export -alias tomcatsso -file

"%JAVA_HOME%/jre/lib/security/tomcatsso.crt" -storepass changeit

keytool -import -alias tomcatsso -file

"%JAVA_HOME%/jre/lib/security/tomcatsso.crt" -keystore

"%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit

说明：在生成key的过程，"CN=localhost"中的localhost为Server端的域名。当然你可以改成别的，取决于你的应用。

b.配置Tomcat的HTTPS服务

拷贝C:\Documents and Settings\Administrator\.keystore到tomcat的conf目录下。

修改server.xml，去掉ssl的注释，并更改为如下配置

maxThreads="150" minSpareThreads="25" maxSpareThreads="75"

enableLookups="false" disableUploadTimeout="true"

acceptCount="100" scheme="https" secure="true"

clientAuth="false" sslProtocol="TLS" />

注意：

请保持C:\Documents and Settings\Administrator\.keystore与％

tomcat_home%\conf\.keystore一致

将cas.war拷入webapp 目录中，然后启动tomcat,保证

http://localhost:8080/cas可以访问。

用admin/admin登录示例程序，显示登录成功则表明cas服务器配置成功。

4.配置PHP cas客户端测试程序。

解压CAS-1.0.1.tgz，将CAS目录和CAS.php拷入C:\AppServ\www（AppServ 默认安装目录中的www目录）中。

这样，cas的php客户端就配置好了。

我们来测试一下这个php的cas 客户端是否起作用。

修改php客户端自带的一个示例：example_simple.php，并拷贝到www目录中。

代码修改如下：

//

// phpCAS simple client

//

// import phpCAS lib

include_once('CAS.php');

phpCAS::setDebug();

// initialize phpCAS

phpCAS::client(CAS_VERSION_2_0,'localhost',8443,'cas');

// no SSL validation for the CAS server

phpCAS::setNoCasServerValidation();

// force CAS authentication

phpCAS::forceAuthentication();

// at this step, the user has been authenticated by the CAS server

// and the user's login name can be read with phpCAS::getUser().

// logout if desired

if (isset($_REQUEST['logout'])) {

phpCAS::logout();

}

// for this test, simply print that the authentication was successfull

?>

Successfull Authentication!

the user's login is .

phpCAS version is .

去java 客户端测试

Logout

红色为修改添加部分。

测试：

1)访问http://localhost/ example_simple.php

2)Cas检测到用户没有登录，转向：

https://localhost:8443/cas/login?service=http%3A%2F%2Flocalhost%2Fexample_ simple.php登录界面。

3)在登录界面输入admin/admin用户名和密码。

4)登录成功，转回http://localhost/ example_simple.php，并显示有关

信息。

5.配置cas的java客户端

编写一个ssodemo的webapp应用程序。

配置其web.xml:

Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS,

WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

See the License for the specific language governing permissions and limitations under the License.

-->

xmlns:xsi="https://www.360docs.net/doc/b813143447.html,/2001/XMLSchema-instance"

xsi:schemaLocation="https://www.360docs.net/doc/b813143447.html,/xml/ns/j2ee

https://www.360docs.net/doc/b813143447.html,/xml/ns/j2ee/web-app_2_4.xsd"

version="2.4">

JSP 2.0 Examples.

JSP 2.0 Examples

CAS Filter

edu.yale.its.tp.cas.client.filter.CASFilter

edu.yale.its.tp.cas.client.filter.loginUrl

https://localhost:8443/cas/login

edu.yale.its.tp.cas.client.filter.validateUrl

https://localhost:8443/cas/serviceValidate

edu.yale.its.tp.cas.client.filter.serverName

localhost:8080

CAS Filter

/*

红色为修改添加部分。

强制使用https登录网站:在conf文件夹下，找到web.xml 在最后面添加如下代码:

CLIENT-CERT

Client Cert Users-only Area

SSL

/*

CONFIDENTIAL

警告：启动报错时,删除bin目录下的tcnative-1.dll