转:http://blog.csdn.net/yunye114105/article/details/7997041

背景

有几个相对独立的java的web应用系统, 各自有自己的登陆验证功能,用户在使用不同的系统的时候,需要登陆不同的系统。现在需要提供一个统一的登陆/登出界面, 而不修改各个系统原来的登陆验证机制。于是采用单点登录系统CAS。
 

使用步骤

要使用单点登录,需要部署CAS系统, CAS服务端可以直接部署在tomcat下运行, 对于CAS服务端来说,所有要集成单点登录的web应用都是它的一个客户端, CAS有客户端jar包, 客户端web应用需要引入CAS客户端的jar包,这样CAS系统的服务端和客户端web应用程序端才能通信。
 
客户端web应用程序的通过配置web.xml,添加CAS需要的各种过滤器,来实现和CAS服务器通信, 用户信息验证工作在CAS服务端统一完成, 验证通过后,客户端web应用程序只需要补全自己的Session信息即可。
 
各个客户端web应用程序需要使用一个公用的用户表。
 

第一步 部署CAS系统服务端

1.从官网http://www.jasig.org下载CAS Server, 将cas-server-webapp-3.4.12.war解压, 可以看到是一个标准的java的web应用, 可以直接部署到tomcat的webapps目录下的,我这里假设部署的路径是{tomcat_home}/webapps/cas。
2. CAS默认需要tomcat配置SSL协议,使用https协议通信的。 由于项目是企事业单位内部的系统,不需要这么高的安全级别, 可以简化操作,不走SSL协议。修改下配置文件\WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml, 如下, 将默认的true改成false即可。
  1. <bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
  2. p:cookieSecure="false"
  3. p:cookieMaxAge="-1"
  4. p:cookieName="CASTGC"
  5. p:cookiePath="/cas" />

3.配置登录的验证逻辑, 修改配置文件cas\WEB-INF\deployerConfigContext.xml。在authenticationHandlers中配置验证方式,我这里配置数据库查询语句来实现用户名和密码的验证。

  1. <property name="authenticationHandlers">
  2. <list>
  3. <!--
  4. | This is the authentication handler that authenticates services by means of callback via SSL, thereby validating
  5. | a server side SSL certificate.
  6. +-->
  7. <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
  8. p:httpClient-ref="httpClient" />
  9. <!--
  10. | This is the authentication handler declaration that every CAS deployer will need to change before deploying CAS
  11. | into production.  The default SimpleTestUsernamePasswordAuthenticationHandler authenticates UsernamePasswordCredentials
  12. | where the username equals the password.  You will need to replace this with an AuthenticationHandler that implements your
  13. | local authentication strategy.  You might accomplish this by coding a new such handler and declaring
  14. | edu.someschool.its.cas.MySpecialHandler here, or you might use one of the handlers provided in the adaptors modules.
  15. +-->
  16. <!-- <bean
  17. class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" /> -->
  18. <bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
  19. <property name="sql" value="select password from userTable where userName=?" />
  20. <property name="passwordEncoder" ref="passwordEncoder"/>
  21. <property name="dataSource" ref="dataSource" />
  22. </bean>
  23. </list>
  24. </property>

密码加密方法我这里使用MD5, 配置passwordEncoder的bean

  1. <bean id="passwordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder" autowire="byName">
  2. <constructor-arg value="MD5"/>
  3. </bean>

在配置一个名称为dataSource的数据源

  1. <bean id="dataSource" class="org.logicalcobwebs.proxool.ProxoolDataSource">
  2. <property name="driver" value="com.microsoft.sqlserver.jdbc.SQLServerDriver"></property>
  3. <property name="driverUrl" value="jdbc:sqlserver://localhost:1433;databaseName=testDB;"></property>
  4. <property name="user" value="sa"></property>
  5. <property name="password" value="123456"></property>
  6. <property name="maximumConnectionCount" value="100"></property>
  7. <property name="minimumConnectionCount" value="1"></property>
  8. </bean>

数据源的配置根据自己的实际情况来配置, 需要的jar如果lib下面没有,自己复制进去, 不然数据源连不上报错。

4. 现在服务端就配置好了, 如果需要定制登录/登出页面的话(实际项目基本上都需要修改), 修改cas\WEB-INF\view\jsp\default\ui\下面的casLoginView.jsp和casLogoutView.jsp就可以了
 
 

第二步 客户端web应用程序集成CAS

1. 从官网下载CAS Client, 将客户端的jar,如cas-client-core-3.2.1.jar引入到web应用程序的classpath中
2 .配置web.xml文件, 主要是添加过滤器拦截通信, 下面的实例代码, 假设web应用程序的端口是8080
  1. <!-- CAS 单点登录(SSO) 过滤器配置 (start) -->
  2. <!-- 该过滤器用于实现单点登出功能。-->
  3. <filter>
  4. <filter-name>CAS Single Sign Out Filter</filter-name>
  5. <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
  6. </filter>
  7. <filter-mapping>
  8. <filter-name>CAS Single Sign Out Filter</filter-name>
  9. <url-pattern>/*</url-pattern>
  10. </filter-mapping>
  11. <!-- CAS: 用于单点退出 -->
  12. <listener>
  13. <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
  14. </listener>
  15. <!-- 该过滤器负责用户的认证工作,必须启用它 -->
  16. <filter>
  17. <filter-name>CASFilter</filter-name>
  18. <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
  19. <init-param>
  20. <param-name>casServerLoginUrl</param-name>
  21. <!-- 下面的URL是Cas服务器的登录地址 -->
  22. <param-value>http://CAS服务端所在服务器IP:8080/cas/login</param-value>
  23. </init-param>
  24. <init-param>
  25. <param-name>serverName</param-name>
  26. <!-- 下面的URL是具体某一个应用的访问地址 -->
  27. <param-value>http://具体web应用程序所在服务器IP:8080</param-value>
  28. </init-param>
  29. </filter>
  30. <filter-mapping>
  31. <filter-name>CASFilter</filter-name>
  32. <url-pattern>/*</url-pattern>
  33. </filter-mapping>
  34. <!-- 该过滤器负责对Ticket的校验工作,必须启用它 -->
  35. <filter>
  36. <filter-name>CAS Validation Filter</filter-name>
  37. <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
  38. <init-param>
  39. <param-name>casServerUrlPrefix</param-name>
  40. <!-- 下面的URL是Cas服务器的认证地址 -->
  41. <param-value>http://CAS服务端所在服务器IP:8080/cas</param-value>
  42. </init-param>
  43. <init-param>
  44. <param-name>serverName</param-name>
  45. <!-- 下面的URL是具体某一个应用的访问地址 -->
  46. <param-value>http://具体web应用程序所在服务器IP:8080</param-value>
  47. </init-param>
  48. <init-param>
  49. <param-name>renew</param-name>
  50. <param-value>false</param-value>
  51. </init-param>
  52. <init-param>
  53. <param-name>gateway</param-name>
  54. <param-value>false</param-value>
  55. </init-param>
  56. </filter>
  57. <filter-mapping>
  58. <filter-name>CAS Validation Filter</filter-name>
  59. <url-pattern>/*</url-pattern>
  60. </filter-mapping>
  61. <!--
  62. 该过滤器负责实现HttpServletRequest请求的包裹,
  63. 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名,可选配置。
  64. -->
  65. <filter>
  66. <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
  67. <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
  68. </filter>
  69. <filter-mapping>
  70. <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
  71. <url-pattern>/*</url-pattern>
  72. </filter-mapping>
  73. <!--
  74. 该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。
  75. 比如AssertionHolder.getAssertion().getPrincipal().getName()。
  76. -->
  77. <filter>
  78. <filter-name>CAS Assertion Thread Local Filter</filter-name>
  79. <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
  80. </filter>
  81. <filter-mapping>
  82. <filter-name>CAS Assertion Thread Local Filter</filter-name>
  83. <url-pattern>/*</url-pattern>
  84. </filter-mapping>
  85. <!-- 自动根据单点登录的结果设置本系统的用户信息(具体某一个应用实现) -->
  86. <filter>
  87. <filter-name>CasForInvokeContextFilter</filter-name>
  88. <filter-class>com.cm.demo.filter.CasForInvokeContextFilter</filter-class>
  89. <init-param>
  90. <param-name>appId</param-name>
  91. <param-value>a5ea611bbff7474a81753697a1714fb0</param-value>
  92. </init-param>
  93. </filter>
  94. <filter-mapping>
  95. <filter-name>CasForInvokeContextFilter</filter-name>
  96. <url-pattern>/*</url-pattern>
  97. </filter-mapping>
  98. <!-- CAS 单点登录(SSO) 过滤器配置 (end) -->

4. 注意上步配置文件中,过滤器CasForInvokeContextFilter的实现是需要在具体的应用中实现的,他的目的是, CAS服务端登录验证成功后,会将登录用户的用户名携带回来, 这时客户端web应用程序需要根据用户名从数据库用户表中查询到用户的Id等信息, 并填充到Session中, 这样,客户端应用程序原来的验证逻辑就不会出问题了, 因为我们一般都是通过验证session中是否含有当前登录的用户的ID来进行登录验证的。

下面是CasForInvokeContextFilter的一个简单实现。
  1. /**
  2. * 该过滤器用户从CAS认证服务器中获取登录用户用户名,并填充必要的Session.
  3. * @author jiarong_cheng
  4. * @created 2012-7-12
  5. */
  6. public class CasForInvokeContextFilter implements Filter {
  7. @Override
  8. public void destroy() {
  9. }
  10. @Override
  11. public void doFilter(ServletRequest request, ServletResponse response,
  12. FilterChain chain) throws IOException, ServletException {
  13. HttpSession session = ((HttpServletRequest) request).getSession();
  14. //如果session中没有用户信息,则填充用户信息
  15. if (session.getAttribute("j_userId") == null) {
  16. //从Cas服务器获取登录账户的用户名
  17. Assertion assertion = AssertionHolder.getAssertion();
  18. String userName = assertion.getPrincipal().getName();
  19. try {
  20. //根据单点登录的账户的用户名,从数据库用户表查找用户信息, 填充到session中
  21. User user = UserDao.getUserByName(userName);
  22. session.setAttribute("username", userName);
  23. session.setAttribute("userId", user.getId());
  24. } catch (Exception e) {
  25. e.printStackTrace();
  26. }
  27. }
  28. chain.doFilter(request, response);
  29. }
  30. @Override
  31. public void init(FilterConfig config) throws ServletException {
  32. }
  33. }

到此,就完成了, 当你访问具体应用的网址, 如http://具体应用IP: 8080/ ,就会跳转到CAS服务器的登陆页面: http://CAS服务器IP: 8080/  进行登录验证, 验证通过后, 又会跳转回应用的网址。

第三步 单点登出

这个比较简单, 只要在系统的登出事件中, 将URL访问地址指向CAS服务登出的servlet, 就可以了。

http://CAS服务器IP:8080/cas/logout

java单点登录系统CAS的简单使用的更多相关文章

  1. 单点登录系统CAS筹建及取得更多用户信息的实现

    国内私募机构九鼎控股打造APP,来就送 20元现金领取地址:http://jdb.jiudingcapital.com/phone.html内部邀请码:C8E245J (不写邀请码,没有现金送)国内私 ...

  2. 开源单点登录系统CAS入门

    一.什么是CAS CAS 是 Yale 大学发起的一个开源项目,旨在为 Web 应用系统提供一种可靠的单点登录方法,CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目.CAS 具有以 ...

  3. 【Tech】单点登录系统CAS客户端demo

    服务器端配置请参考: http://www.cnblogs.com/sunshineatnoon/p/4064632.html 工具:myeclipse或者javaee-eclipse 1.启动jav ...

  4. 【Tech】单点登录系统CAS服务器端搭建及实现用户名密码由MYSQL数据库验证

    CAS是YALE大学发起的一个开源项目,旨在为web应用系统提供一种可靠的单点登录方法.它主要分为client和server端,server端负责对用户的认证工作,client端负责处理对客户端受保护 ...

  5. 单点登录系统cas资料汇总

    http://jasig.github.io/cas/4.0.x/index.html           主页 https://jasigcas.herokuapp.com              ...

  6. CAS单点登录系统入门--分布式登录验证

    1.开源单点登录系统CAS入门 1.1 什么是单点登录 单点登录(Single Sign On),简称为 SSO,是目前比较流行的企业业务整合的解决方案之一.SSO的定义是在多个应用系统中,用户只需要 ...

  7. CAS实现的单点登录系统

    单点登录(single sign on ),简称SSO. 纯属学习用,对来自网络的部分如果侵害了您的权力,请联系我.QQ:262800095 SSO的定义是在多个应用系统中,用户只需要登录一次就可以访 ...

  8. 单点登录系统(SSO)之CAS(中央认证服务)

    SSO(Single Sign On)单点登录系统,是在多个系统中值要求只要登录一次,就可以用已登录的身份访问多个系统,去掉了每次访问不同的系统都要重新登录的弊端. CAS(中央/集中认证服务):Th ...

  9. CAS单点登录系统整合——注册的问题

    最近一段时间在搞CAS单点登录系统,涉及到几个子系统的整合问题.对于注册,这里遇到了一个选择: 在子系统内完成注册,然后把信息同步到CAS系统: 在CAS系统中完成基本信息的注册,比如:用户名.邮箱. ...

随机推荐

  1. CentOS让root用户可以SSH登录

    一.说明     Solaris 10 出于安全原因,默认参数很严格,禁止root用户直接使用ssh登陆 二.处理     1.可以先用非root的帐户,登陆到ssh后,su成root     2.如 ...

  2. linux —— 启动引导程序 lilo 与 grub

    目录:1.启动引导程序概要 2.lilo 的安装与配置 3.grub的安装与配置 4.两种引导程序的切换  5.附:编译内核时的lilo 设置 1.启动引导程序概要 2.lilo 的安装与配置 3.g ...

  3. 用java写随机出题

    import java.io.*; //输入函数包 public class hello{ public static void main(String args[]){ String s=" ...

  4. c#基础语言编程-装箱和拆箱

    引言 为什么有装箱和拆箱,两者起到什么作用?NET的所有类型都是由基类System.Object继承过来的,包括最常用的基础类型:int, byte, short,bool等等,就是说所有的事物都是对 ...

  5. 你能在windows上创建一个叫做AUX的文件夹吗?

    Windows的文件名不能有如下这些特殊符号,这个大家都比较熟悉了. < (less than) > (greater than) : (colon) " (double quo ...

  6. Qt 学习之路:元素布局

    上一章我们介绍了 QML 中用于定位的几种元素,被称为定位器.除了定位器,QML 还提供了另外一种用于布局的机制.我们将这种机制成为锚点(anchor).锚点允许我们灵活地设置两个元素的相对位置.它使 ...

  7. WWDC-UIKit 中协议与值类型编程实战

    本文为 WWDC 2016 Session 419 的部分内容笔记.强烈推荐观看. 设计师来需求了 在我们的 App 中,通常需要自定义一些视图.例如下图: 我们可能会在很多地方用到右边为内容,左边有 ...

  8. 拿走不谢!22 个 Android Studio 优秀插件汇总

    Google 在2013年5月的I/O开发者大会推出了基于IntelliJ IDEA java ide上的Android Studio.AndroidStudio是一个功能齐全的开发工具,还提供了第三 ...

  9. Change Fragment layout on orientation change

    Warning: this may be a pre-Lollipop answer. A Fragment doesn't get re-inflated on configuration chan ...

  10. php 两个数组是否相同,并且输出全面的数据,相同的加一个字段标示

    方法一: $date是数组,数组中有字段id,name; $data1是数组,数组中有字段sort_id,name; 所以要通过$date[$i]['id']==$data1[$j]['sort_id ...