sso demo ( cas )

1. generate keystore

command : keytool -genkey -alias testtomcat -keyalg RSA -keystore "C:\Users\rocky\testsso\testtomcat.keystore"

password : 123456

2. setting the tomcat server.xml

3. download and extract cas-server-4.0.0-release.zip

~you can find cas-server-webapp-4.0.0.war in the modules package.

~copy it to tomcat webapps package and rename to cas.war.

~execute the startup.bat command as the administrator user.

　　 ~https://localhost:8443/cas

~login with user( username : casuser; password : Mellon)

-------------------------------------------------------------------------------------------------------------------

update 2016-04-06

1. java jdk不支持以ip建立证书，所以需要虚拟一个域名，如cas.server.com

2. 生成证书

keytool -genkeypair -keyalg RSA -keysize 2048 -sigalg SHA1withRSA -validity 36500 -alias cas.server.com -keystore C:/Users/rocky/testsso/tomcat.keystore -dname "CN=cas.server.com,OU=cdv,O=cdv,L=bj,ST=bj,C=CN"

3. 导出证书

keytool -exportcert -alias cas.server.com -keystore C:/Users/rocky/testsso/tomcat.keystore -file C:/Users/rocky/testsso/tomcat.cer -rfc

4. tomcat 配置 cas，浏览器添加证书

（区别于上面绝对路径方式引用，现采用相对路径方式）将生成的tomcat.keystore 拷贝到tomcat目录下。

将第三步导出的tomcat.crt 导入到浏览器

5. 将tomcat.crt拷贝到cas client所在的机器，并导入到jdk中（C:\Program Files\Java\jdk1.7.0_15\jre\lib\security\cacerts可以删除，这时导入的文件会重新生成该文件， C:\Program Files\Java\jre7\lib\security该路径下也有cacerts文件，可一并覆盖）

keytool -import -alias cacerts -keystore cacerts -file C:/Users/rocky/testsso/tomcat.cer -trustcacerts

6.创建cas client工程(web工程)casclient，配置xml文件，并导入相关jar包

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" id="WebApp_ID" version="2.5">

  <display-name>ssoclient</display-name>

  <filter>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS Single Sign Out Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <listener>

        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

    </listener>

    <filter>

        <filter-name>CAS Authentication Filter</filter-name>

        <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

        <init-param>

            <param-name>casServerLoginUrl</param-name>

            <param-value>https://cas.server.com:8443/cas/login</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <param-value>cas.server.com:8081</param-value>

        </init-param>

    </filter>

    <filter>

        <filter-name>CAS Validation Filter</filter-name>

        <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

        <init-param>

            <param-name>casServerUrlPrefix</param-name>

            <param-value>https://cas.server.com:8443/cas/</param-value>

        </init-param>

        <init-param>

            <param-name>serverName</param-name>

            <param-value>cas.server.com:8081</param-value>

        </init-param>

        <init-param>

            <param-name>redirectAfterValidation</param-name>

            <param-value>false</param-value>

        </init-param>

    </filter>

    <filter>

        <filter-name>CAS HttpServletRequest WrapperFilter</filter-name>

        <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

    </filter>

    <filter>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>CAS Authentication Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter-mapping>

        <filter-name>CAS Validation Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter-mapping>

        <filter-name>CAS HttpServletRequest WrapperFilter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

    <filter-mapping>

        <filter-name>CAS Assertion Thread Local Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>

  <welcome-file-list>

    <welcome-file>index.html</welcome-file>

    <welcome-file>index.htm</welcome-file>

    <welcome-file>index.jsp</welcome-file>

    <welcome-file>default.html</welcome-file>

    <welcome-file>default.htm</welcome-file>

    <welcome-file>default.jsp</welcome-file>

  </welcome-file-list>

</web-app>

记得，在tomcat的server.xml中要修改相关port，如果在同一台机器上实验，开多个tomcat，也应修改相关port，防止port冲突。

7. 浏览器输入http://cas.server.com:8081/ssoclient/index.jsp，可以看到地址栏变了，进入cas server的login页面，输出对的username 和 password，会跳回到client的index.jsp页面。

http://cas.server.com:8082/ssoclient2/index.jsp ，不在需要cas server登录，直接看到index.jsp页面

update 2016-10-13 14:41

1.演示环境

windows7 64 主机名：rocky-PC

JDK : jdk1.7.0_80

tomcat : tomcat-7.0.70

cas-server-4.0.0

cas-client-3.3.3

windows hosts 文件添加域名映射（C:\Windows\System32\drivers\etc）

demo.cdv.com 对应部署的tomcat-cas，这个名称在生成证书时用到

app1.cdv.com 对应部署的tomcat-app1,

app2.cdv.com 对应部署的tomcat-app2

2. 安全证书配置

2.1 证书生成

输入的名称和hosts文件一致，也可以用主机名；

keypass 和 storepass 一致，否则tomcat访问https失败

2.2 导出证书

2.3 客户端导入证书

此处导入的密码和上面的不一样，如果客户端在多台机器上，需要多次导入

3. cas server部署

3.1 修改 tomcat-cas server.xml

3.2 启动 tomcat-cas，访问https://demo.cdv.com:8443 并添加浏览器访问例外

3.3 从cas-server-4.0.0-> modules下拷贝cas-server-webapp.war到tomcat-cas webapp下并重命名cas.war

启动tomcat-cas 访问https://demo.cdv.com:8443/cas/login

用户名 casuser 密码 Mellon登录

看到 Log in successful则cas server部署成功

4. cas client部署

4.1 tomcat-app1

4.1.1修改server.xml

..

<Server port="" shutdown="SHUTDOWN">

..  

  <Connector port="" protocol="HTTP/1.1"

               connectionTimeout=""

               redirectPort="" />

访问http://app1.cdv.com:18080/examples/servlets/测试端口是否可用

4.1.2 导入jar

4.1.3 修改web.xml

<!-- ======================== 单点登录开始 ======================== -->

        <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->

        <listener>

            <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

        </listener>

        <!-- 该过滤器用于实现单点登出功能，可选配置。 -->

        <filter>

            <filter-name>CAS Single Sign Out Filter</filter-name>

            <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS Single Sign Out Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <filter>

            <filter-name>CAS Filter</filter-name>

            <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

            <init-param>

                <param-name>casServerLoginUrl</param-name>

                <param-value>https://demo.cdv.com:8443/cas/login</param-value>

            </init-param>

            <init-param>

                <param-name>serverName</param-name>

                <param-value>http://app1.cdv.com:18080</param-value>

            </init-param>

        </filter>

        <filter-mapping>

            <filter-name>CAS Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->

        <filter>

            <filter-name>CAS Validation Filter</filter-name>

            <filter-class>

                org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

            <init-param>

                <param-name>casServerUrlPrefix</param-name>

                <param-value>https://demo.cdv.com:8443/cas</param-value>

            </init-param>

            <init-param>

                <param-name>serverName</param-name>

                <param-value>http://app1.cdv.com:18080</param-value>

            </init-param>

        </filter>

        <filter-mapping>

            <filter-name>CAS Validation Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!--

            该过滤器负责实现HttpServletRequest请求的包裹，

            比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。

        -->

        <filter>

            <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

            <filter-class>

                org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!--

            该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。

            比如AssertionHolder.getAssertion().getPrincipal().getName()。

        -->

        <filter>

            <filter-name>CAS Assertion Thread Local Filter</filter-name>

            <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS Assertion Thread Local Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

<!-- ======================== 单点登录结束 ======================== -->

4.2 tomcat-app2(同tomcat-app1)

4.2.1 修改server.xml

..

<Server port="" shutdown="SHUTDOWN">

..

    <Connector port="" protocol="HTTP/1.1"

               connectionTimeout=""

               redirectPort="" />

..

4.2.2 导入jar

4.2.3 修改web.xml

    <!-- ======================== 单点登录开始 ======================== -->

        <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置-->

        <listener>

            <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

        </listener>

        <!-- 该过滤器用于实现单点登出功能，可选配置。 -->

        <filter>

            <filter-name>CAS Single Sign Out Filter</filter-name>

            <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS Single Sign Out Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <filter>

            <filter-name>CAS Filter</filter-name>

            <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

            <init-param>

                <param-name>casServerLoginUrl</param-name>

                <param-value>https://demo.cdv.com:8443/cas/login</param-value>

            </init-param>

            <init-param>

                <param-name>serverName</param-name>

                <param-value>http://app2.cdv.com:28080</param-value>

            </init-param>

        </filter>

        <filter-mapping>

            <filter-name>CAS Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->

        <filter>

            <filter-name>CAS Validation Filter</filter-name>

            <filter-class>

                org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

            <init-param>

                <param-name>casServerUrlPrefix</param-name>

                <param-value>https://demo.cdv.com:8443/cas</param-value>

            </init-param>

            <init-param>

                <param-name>serverName</param-name>

                <param-value>http://app2.cdv.com:28080</param-value>

            </init-param>

        </filter>

        <filter-mapping>

            <filter-name>CAS Validation Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!--

            该过滤器负责实现HttpServletRequest请求的包裹，

            比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。

        -->

        <filter>

            <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

            <filter-class>

                org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

        <!--

            该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。

            比如AssertionHolder.getAssertion().getPrincipal().getName()。

        -->

        <filter>

            <filter-name>CAS Assertion Thread Local Filter</filter-name>

            <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

        </filter>

        <filter-mapping>

            <filter-name>CAS Assertion Thread Local Filter</filter-name>

            <url-pattern>/*</url-pattern>

        </filter-mapping>

<!-- ======================== 单点登录结束 ======================== -->

5. 测试

5.1 启动 tomcat-cas , tomcat-app1, tomcat-app2

5.2 访问 http://app1.cdv.com:18080/examples/servlets/servlet/HelloWorldExample

跳转到 cas-server登录界面，输入用户名+密码正确，跳转到helloworld页面；

访问 http://app2.cdv.com:28080/examples/servlets/servlet/HelloWorldExample就不要登录了。

访问https://demo.cdv.com:8443/cas/logout可以注销登录

sso demo ( cas )的更多相关文章

SSO之CAS单点登录实例演示
本文目录: 一.概述二.演示环境三.JDK安装配置四.安全证书配置五.部署CAS-Server相关的Tomcat 六.部署CAS-Client相关的Tomcat 七. 测试验证SSO 一.概述 ...
SSO之CAS单点登录详细搭建教程
本教程是我个人编写,花费几个小时的时间,给需要学习的人员学习使用,希望能帮助到你们. [环境说明]:本文演示过程在同一个机器上的(也可以在三台实体机器或者三个的虚拟机上),环境如下: windows7 ...
SSO之CAS + LDAP
本来主要详细是介绍CAS和LDAP整合实现单点登录的步骤. 1. 依<SSO之安装CAS Server>所述安装好CAS Server.2. 安装ApacheDS.安装好ApacheDS后 ...
sso demo mysql ( cas )
基本配置参考之前得随笔 http://www.cnblogs.com/rocky-fang/p/5354947.html 1. tomcat-cas 修改配置 1.1 在D:\test\sso\t ...
sso demo 取消https (cas)
基本配置参考之前得随笔 http://www.cnblogs.com/rocky-fang/p/5354947.html 1. 修改tomcat-cas 配置 1.1 在 D:\test\sso\ ...
SSO 基于CAS实现单点登录实例解析（二）
本文目录: 概述演示环境部署CAS-Server相关的Tomcat 部署CAS-Client相关的Tomcat 测试验证SSO 第一: 本demo在一个机器上实现(三个虚拟主机),来看SSO单点登 ...
SSO之CAS基础及应用视频教程(1)
CAS介绍 CAS = Central Authentication Service,中央认证服务.CAS 是 Yale 大学发起的一个开源项目,能够为 Web 应用系统或者非Web应用系统提 ...
SSO之CAS总结
1.采用kerberos原理 2.特点,经纪人模式即需要sso的所有用户账号要集中在一起 3.安全性保证方法: 关键就是保证TS和TGC的安全. 3.1)TS生成是采用足够随机算法,一次性使用,设置有 ...
单点登录系统(SSO)之CAS(中央认证服务)
SSO(Single Sign On)单点登录系统,是在多个系统中值要求只要登录一次,就可以用已登录的身份访问多个系统,去掉了每次访问不同的系统都要重新登录的弊端. CAS(中央/集中认证服务):Th ...

随机推荐

物料分类账 [COML] PART 1 - 概览
物料分类账 [COML] PART 1 - 概览一).原理 1). •实际成本/物料分类帐是产品成本控制模块的一个子模块,产品成本控制包括三个子模块,产品成本计划,成本对象控制,实际成本/物料分类帐 ...
Cubieboard2裸机开发之（一）点亮板载LED
前言 CUbieboard2板载两个LED,一个绿色的,一个蓝色的,其中绿色LED通过三极管与PH20管脚连接,蓝色LED通过三极管与PH21管脚连接,这里只以蓝色LED为例,电路原理图如图1和图2所 ...
PostgreSQL表空间、模式、表、用户/角色之间的关系
PostgreSQL表空间.模式.表.用户/角色之间的关系是本文我们主要要介绍的内容,表空间,数据库,模式,表,用户,角色之间的关系到底是怎样的呢?接下来我们就开始介绍这一过程. 实验出角色与用户的关 ...
跟随标准与Webkit源码探究DOM -- 获取元素之getElementsByName
按照name属性获取多元素 -- getElementsByName 标准 DOM 1 定义在HTMLDocument Interface 中,原型NodeList getElementsByName ...
python导入自定义模块
上网查了下资料和自己实验了下,有几个方法: 1.如果导入的模块和主程序在同个目录下,直接import就行了 2.如果导入的模块是在主程序所在目录的子目录下,可以在子目录中增加一个空白的__init__ ...
理解RxJava:(三)RxJava的优点
理解RxJava:(三)RxJava的优点在第一部分,讲解了RxJava的基本结构.在第二部分,展示了operators的强大之处.但是你们可能仍然没有被说服,也没有足够的理由信服.下面是一些能让你 ...
Android开发常见问题
1. android模拟机上不能加文件提示read only file system 先:adb shell 后:mount -o remount ,rw /就行不需要附加多余的东西就上面两行,解决 ...
享元模式及C++实现
享元模式(flyweight) flyweight是轻量级的意思,中文这边翻译成享元,更容易让人理解一些. 享元模式是为了应对大量细粒度对象重复的问题.程序中存在大量细粒度的对象,每次要使用时都必须创 ...
SNF开发平台WinForm之十一-程序打包-SNF快速开发平台3.3-Spring.Net.Framework
原来我们用的是微软自带的打包工具去打包,但感觉好像也是第三方做的打包并且很是麻烦,还有时不成功报错.那综合考虑就找一个简单实用的打包工具吧,就找到了NSIS这个.具体打包步骤如下: 1.安装NSIS ...
CSS实例
CSS 实例 CSS背景设置页面的背景颜色设置不同元素的背景颜色设置一个图像作为页面的背景错误的的背景图片如何在水平方向重复背景图像如何定位背景图像一个固定的背景图片(这个图片不会随页面 ...

sso demo ( cas )

sso demo ( cas )的更多相关文章

随机推荐

热门专题