CAS示例环境部署及配置(完整版)

CAS示例环境部署及配置一、示例说明在本示例中将使用cas-server-3.5.2和cas-client-3.2.1搭建一个SSO测试环境，部署文件清单二、准备部署环境准备一个apache-tomcat-5.5.26 部署CAS 服务端创建一个Web项目作为CAS服务端三、CAS SERVER部署3.1CAS SERVER部署解压提取cas-server-3.5.2/modules/cas-server–webapp -3.5.2.war文件，把此文件复制到apache-tomcat-5.5.26\webapps目录, 文件修改为cas.war即可。

启动tomcat（此tomcat的默认监听端口为8090），在浏览器地址栏输入：:8090/cas，按回车键后地址栏会自动变为:8090/cas/login，并显示如下界面：在登录窗口中，用户名和密码都输入admin（实际上可以输入任何值，只要用户名和密码一致，就可以成功登录，这个是CAS的默认验证规则），然后点击登录，会出现如下界面：至此，CAS SERVER的应用已经部署成功，接下来就是根据情况进行配置。

3.2CAS SERVER 数据库登录及查询用户信息(以SQL Server 为例)1.添加所需的JAR 文件解压提取cas-server-3.5.2/modules/ cas-server-support-jdbc-3.5.2.jar 及sqljdbc.jar ProtalHandler.jar（MD5加密JAR）2.修改webapps\cas\WEB-INF\ deployerConfigContext.xml 文件一、在最上方添加数据源及MD5加班<bean>二、找到authenticationHandlers 修改SimpleTestUsernamePasswordAuthenticationHandler 配置三、需要重新配置属性attributeRepository其中：queryAttributeMapping 是组装sql用的查询条件属性，上述配置后，结合封装成查询sql就是select * from hrEmployee where mail=#mail#resultAttributeMapping 是sql执行完毕后返回的结构属性，key对应数据库字段，value对应客户端获取参数。

四、配置用户认证凭据转化的解析器也是在 deployerConfigContext.xml 中，找到credentialsToPrincipalResolvers，为UsernamePasswordCredentialsToPrincipalResolver 注入attributeRepository，那么 attributeRepository 就会被触发并通过此类进行解析。

五、找到org.jasig.cas.services.InMemoryServiceRegistryDaoImpl 为其添加属性registeredServices修改registeredServices 列表中的每个协议中的 allowedAttributes 属性的值，列出的每个值，在客户端就可以访问了到次服务端配置完毕。

四、CAS客户端的部署及配置4.1客户端应用的部署按照常规方式部署使用CAS作为单点登录服务器的应用，并测试此应用是否能正常访问，我们使用的是一个测试应用，只有一个jsp页面,如果显示正常的页面即表示应用部署成功，我的测试应用显示如下信息：4.2复制CAS CLIENT需要的JAR文件复制CAS核心文件和其所依赖的JAR包cas-client-core-3.2.1.jar4.3配置web.xml文件有关cas-client的web.xml修改的详细说明见官网介绍：https:///display/CASC/Configuring+the+JA-SIG+CAS+Client+for+Java+in+ the+web.xml我们这里只介绍将会用到的最简单的配置，将如下内容复制到web.xml中，需要注意的是SingleSignOutFilter的映射一定要写在其他过滤器的最前面，至少是过滤器CAS Authentication Filter的前面，然后根据实际情况修改参数即可，如下所示突出显示的部分：4.4部署结果测试配置完成后，启动CAS SERVER所在的tomcat和CAS客户端所在的tomcat，然后打开浏览器输入网址:5090/c2，此时浏览器会自动进行跳转到CAS的登录页面，地址栏会显示如下的地址：:8090/cas/login?service=http%3A%2F%%3A5 090%2Fc2%2F，同时会看到如下所示的登录界面：在登录窗口中，用户名和密码都输入admin，然后点击登录，系统会自动跳转到登录之前我们要访问的地址，出现如下界面：至此，一个简单的CAS测试环境就搭建成功了。

4.5 客户端取值AttributePrincipal principal = (AttributePrincipal) request.getUserPrincipal();String loginName = principal.getName(); out.println("loginName:" + loginName); Map<String, Object> attributes =principal.getAttributes();out.println("<br>");if (attributes != null){out.println("user:" +attributes.get("name"));out.println("<br>");out.println("id:" +attributes.get("id"));out.println("<br>");out.println("mail:" +attributes.get("mail"));out.println("<br>");}4.6 为客户端配置注销cas功能1：服务端：修改\cas\WEB-INF\cas-servlet.xml 查询<bean id="logoutController"> 修改p:followServiceRedirects="${cas.logout.followServiceRedirects:false}"为p:followServiceRedirects="${cas.logout.followServiceRedirects:true}"2: 客户端：退出action 跳转修改为<result name="success" type="redirect">http://192.168.18.231:8070/cas/logout?service=http://localhost:80 88/BJERP/login.action</result>五、为CAS SERVER配置HTTPS5.1获取安全证书通常可以从一些安全机构申请安全证书，但是要支付一定的费用，在本试验中，我们使用JDK自带的工具keytool生成一个证书，生成证书的命令为：在上面的命令行中，突出显示的部分为需要修改的部分，其他参数可以默认，也可以参照keytool的参数说明进行修改；其中参数alias指定了证书的别名，以后对证书的操作会用到此名称，我们这里设置为cas，keystore指定了证书存在磁盘上的文件路径，即我们需要将生成的证书存放在哪里。

创建证书的过程如下所示，需要注意的是途中画红方框的地方，这个值需要与访问cas时的域名或者cas所在的计算机名保持一致；最后一个密码和keystore 的密码保持一致即可，密码是casserver。

5.2配置CAS SERVER使用的TOMCAT默认情况下，tomcat是没有开启https端口的，因此需要在TOMCAT/conf/server.xml中进行手动配置。

首先找到如下代码的位置：在配置文件中添加红框中所示的代码，其中keystoreFile为我们生成的证书文件的存放路径，keystorePass为生成证书时输入的密码，本实验中我把证书文件复制到了server.xml的目录下。

5.3通过HTTPS访问CAS应用在浏览器中输入https://:8443/cas，出现如下所示的界面：点击“继续浏览此网站”即可跳转到我们熟悉的登录界面，此时你会发现，那个令人讨厌的“Non-secure Connection”提示也没有了：在登录窗口中，用户名和密码都输入admin（实际上可以输入任何值，只要用户名和密码一致，就可以成功登录，这个是CAS的默认验证规则），然后点击登录，会出现如下界面5.4修改CAS 客户端的配置将CAS客户端的web.xml中需要配置CAS SERVER URL的地方做对应的修改，本例中，应将过滤器CAS Authentication Filter的参数casServerLoginUrl 的值由“:8090/cas/login”修改为“https://:8443/cas/login”；将过滤器CAS Validation Filter的参数casServerUrlPrefix的值由“:8090/cas”修改为“https://:8443/cas”；修改完配置文件之后，重新启动tomcat，访问地址:5090/c2，浏览器依然会自动跳转到登录页面，但是当输入完用户名和密码，点击登录之后，就会出现如下的错误页面：上图对应的错误信息如下：出现这个错误的直接原因就是因为JVM没有找到访问时所需要的安全证书，现在出现这个错误是正常的，因为我们还没有将安全证书导入到JVM 的证书库中，如果在以后的使用过程中出现这个错误，可以通过keytool的list 命令查看JVM的证书库中是否有对应的证书。

5.5为运行CAS CLIENT的JVM设置安全证书CAS客户端在验证时，会从后台通过代码访问CAS SERVER，此时是通过HTTPS 进行访问的，因此运行CAS客户端的JVM会在JVM的证书库中查找与访问的域名对应的证书，然后使用此证书与CAS SERVER建立会话。