1 安装
1.1系统配置
以下的软件环境是必需的:
1. JDK 1.5.0.6
2. Tomcat 5.X
1.2 Tomcat 配置,启用SSL
1. 在要安装CAS的机器上为Tomcat生成用于SSL通讯的密钥:
keytool -genkey -alias tomcat -keyalg RSA
这时需要输入密钥密码和其他参数(第一个参数CN必须设置为CAS机器名,本机使用zhangyp.com测试),会在用户目录中生成.keystore密钥文件。
2. 导出密钥文件:
keytool -export -file server.crt -alias tomcat
这时需要输入上一步设定的密码,结果会在当前目录生成server.crt信任状。
3. 为客户端的JVM导入密钥:
keytool -import -keystore D:/jdk1.5.0_06/jre/lib/security/cacerts -file server.crt -alias tomcat
输入密码时注意密码为"changeit "。
4. 修改服务端Tomcat配置文件,启用SSL。修改$CATALINA_HOME/conf/server.xml,去掉有关SSL的那一段的注释,
需要在connector字段中加入keystorePass="password"(password即为1、2步中的密码),
keystoreFile= "keystorePath"(可以把第一步生成的.keystore复制到$CATALINA_HOME/conf下,这样keystoreFile= "conf/.keystore")。
5. 重启Tomcat,测试https://zhangyp.com:8443是否可以访问。
1.3 CAS Server安装
下载CAS Server 3.0.4,将其中的cas.war复制到$CATALINA_HOME/webapps下,当然现在CAS中的用户密码认证Handler是很简陋的,产品化必须重写这部分代码,生成新的cas.jar。
这时可以通过访问https://zhangyp.com:8443/cas测试CAS是否成功部署,应看到CAS登陆界面。
1.4 CAS Client 部署
利用Tomcat自带的servlets-examples ($CATALINA_HOME/webapps/servlets-examples)和jsp-examples($CATALINA_HOME/ webapps/jsp-examples)进行试验,下载最新版本的Java CAS Client,将casclient.jar复制到这两个项目的WEB-INF目录的lib下。修改两个项目的WEB-INF/ web.xml,添加如下的过滤器:
代码
<filter>
<filter-name>CASFilter</filter-name>
<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
<init-param>
<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
<param-value>https:
</init-param>
<init-param>
<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
<param-value>https:
</init-param>
<init-param>
<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
<param-value>zhangyp.com:8080</param-value>
</init-param>
</filter>
<filter-mapping>
<filter-name>CASFilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
2 测试
重启Tomcat,定位到servlets-examples,执行任何一个例子都会被重定向到CAS登陆页;再定位到jsp-examples,也会被重定向到CAS登陆页;
此时登陆(默认的认证Handler只要求username=password,可任意选择用户名);
登录后就会进入jsp-examples;继续定位到servlets-examples,执行任何一个例子也不用再输入密码。
分享到:
相关推荐
CAS实现sso单点登录原理,可以方便技术人员理解
CAS-SSO系统架构 多系统单点登录的实现方案。
Weblogic使用YALE(耶鲁)CAS实现SSO单点登录 的方法.doc
CAS框架SSO的实现
cas sso cas原理 sso原理
Yale cas 实现sso教程,包括了java实现和dotnet实现。http://214s.5d6d.com
CAS_SSO 框架 官方PPT ....
CAS-SSO源码包(两个版本)part1
使用CAS框架实现SSO单点登录,其中包含: 1、CAS服务器端安装包 2、客户端源码包和所需的所有jar包 3、CAS+框架+SSO的实现.pdf 5、CAS+SSO实例安装和配置指南PDF版.rar 6、Tomcat中使用Yale+CAS实现单点登陆(SSO)....
简单而精练的介绍了yalu-cas的原理及其实现
Yale CAS 3.3实现SSO详细教程。
CAS_SSO单点登录实例详细步骤,CAS_,SSO,单点登录
CAS实现单点登录(SSO)经典完整教程,详细描述了单点登录的有关内容。PS:有些错误的地方。
CAS_SSO结合ASP搞定.doc
cas-client-core-3.2.1.jar LoginImpl.java LoginServlet.java SSOClientFilter.java web.xml 电子政务平台单点登录集成手册v4.0-2017年2月9日.docx
CAS单点登录,定制CAS单点登录,此文档详细介绍了如何定制CAS,实现单点登录
cas-server & tomcat (springmvc cas maven sso 详解 ) springmvc cas maven sso 详解 http://knight-black-bob.iteye.com/blog/2342088
本课程主要通过CAS来实现SSO,本教程会从最基本的基础知识讲起,由浅入深再到实战,完成多应用的单点登录功能。 本课程内容如下: 1、 什么是SSO和CAS 2、 CAS Server服务端和客户端的搭建和配置 3、 单点登录和单...