SSO CAS单点登录(实践篇)

今天药忘吃喽~ 2022-06-04 04:59 118阅读 0赞

**1.参考:**  
[http://www.imooc.com/article/3555][http_www.imooc.com_article_3555](比较详细)  
[https://www.cnblogs.com/lihuidu/p/6495247.html][https_www.cnblogs.com_lihuidu_p_6495247.html](单点登陆原理介绍比较详细)  
[http://www.blogjava.net/xmatthew/archive/2008/07/09/213808.html][http_www.blogjava.net_xmatthew_archive_2008_07_09_213808.html]（单点登出原理和源码介绍比较详细）

**2.修改默认https为http的详细方法:**  
[http://www.linuxidc.com/Linux/2017-02/140147.htm][http_www.linuxidc.com_Linux_2017-02_140147.htm]  
第四步的时候:  
4.修改注册服务WEB-INF/classes/services/HTTPSandIMAPS-10000001.json  
WEB-INF/classes/在打包之前在src/main/resource/文件夹下  
（有的版本没有，就不改）

**3.自定义主题模板时，新加的页面编译如果报错:**

[INFO] Checking licenses...
    [WARNING] Missing header in: E:/nidongde/testSSo/zip/cas-4.1.10/cas-server-webapp/src/main/webapp/WEB-INF/view/jsp/default/tiglle/login.jsp

解决方法:运行maven命令:mvn license:format  
此时会在相应页面头加上license相关信息

**4.单点登陆和登出原理大概总结:**  
用户没登录时:  
1.浏览器访问A客户端受限资源，发现没有登录(没有局部会话)，重定向到CAS认证服务器进行登录。  
2.CAS服务器返回登录页面给浏览器，登录成功后生成TGT(代表全局会话),并将TGT的ID写入浏览器的Cookie(TGC)。  
3.然后CAS服务器重定向到A客户端,并在连接后带上票据(ST).A客户端接收到ST后，向CAS服务器验证ST的有效性。验证成功后，即可建立局部会话(A客户端和浏览器之间的会话)  
4.A客户端给浏览器返回首先资源

登陆用户访问客户端B时:  
1.浏览器访问B客户端受限资源，发现没有登录(没有局部会话)，重定向到CAS服务器进行登录。并带上TGC(首次登陆成功后写入的TGT的id的cookie)。  
2.CAS服务器验证TGC对应的TGT，发现用户已经登陆，然后重定向到客户端B，并附带上重新生成的ST票据，B客户端接收到ST后，向CAS服务器验证ST的有效性。验证成功后，即可建立局部会话(B客户端和浏览器之间的会话)  
4.B客户端给浏览器返回首先资源

登陆用户退出时:  
1.用户登出时，发送登出请求到CAS服务器，CAS根据TGC清除TGT(全局回话)。并通知其他客户端用户已登出。  
2.收到请求的客户端清除各自session(局部会话)

**5.自定义登陆页和自定义退出登陆后跳转页面:**  
1.自定义登录页  
修改src/main/resources/default\_views.properties文件

# 默認登陸頁面位置
    #casLoginView.url=/WEB-INF/view/jsp/default/ui/casLoginView.jsp
    # 自定義登陸頁面位置
    casLoginView.url=/WEB-INF/view/jsp/tiglle/ui/login.jsp

添加/tiglle/ui/login.jsp页面，并编辑。

必须:
    
            <input type="hidden" name="lt" value="${loginTicket}" />
            <input type="hidden" name="execution" value="${flowExecutionKey}" />
            <input type="hidden" name="_eventId" value="submit" />

2.修改登出后跳转的页面  
修改webapp/WEB-INF/cas-servlet.xml文件

的false修改为true，如下:

然后登出连接添加service=跳转页面zoug

**5.源码位置:**  
[https://pan.baidu.com/s/1dqxnFC][https_pan.baidu.com_s_1dqxnFC]

[http_www.imooc.com_article_3555]: http://www.imooc.com/article/3555
[https_www.cnblogs.com_lihuidu_p_6495247.html]: https://www.cnblogs.com/lihuidu/p/6495247.html
[http_www.blogjava.net_xmatthew_archive_2008_07_09_213808.html]: http://www.blogjava.net/xmatthew/archive/2008/07/09/213808.html
[http_www.linuxidc.com_Linux_2017-02_140147.htm]: http://www.linuxidc.com/Linux/2017-02/140147.htm
[https_pan.baidu.com_s_1dqxnFC]: https://pan.baidu.com/s/1dqxnFC