cas + tomcat 配置步骤详细笔记（一）

喜欢ヅ旅行 2022-06-14 23:52 437阅读 0赞

cas-server-4.0.0-release.zip，cas-client-2.0.11.zip，apache-tomcat-6.0.29

下面操作在dos下操作（“开始 -> 运行"，输入“cmd”），部署cas服务器端的ssl生成

1、生成服务端库文件（您的名字与姓氏是什么？这里需填写你的计算机名，我的计算机名是zk）

keytool -genkey -alias tomcat-server -keyalg RSA -keypass changeit -storepass changeit -keystore server.keystore

2、导出服务器端证书

keytool -export -alias tomcat-server -storepass changeit -file server.cer -keystore server.keystore

3、生成客户端文件

keytool -genkey -alias tomcat-client -keyalg RSA -keypass changeit -storepass changeit -keystore client.keystore

4、导出客户端证书

keytool -export -alias tomcat-client -storepass changeit -file client.cer -keystore client.keystore

5、导入服务器端证书

keytool -import -trustcacerts -alias server -file server.cer -keystore cacerts -storepass changeit

6、导入客户端证书

keytool -import -trustcacerts -alias client -file client.cer -keystore cacerts -storepass changeit

具体操作流程如下图：

![Center][]

![Center 1][]

7、将如上生成得cacerts， server.keystore ，client.keystore ，server.cer， client.cer5个文件（在C盘根目录）分别拷贝到cas所在服务器、应用服务器（子系统）和JAVA\_HOME/jre/lib/security文件下（我的路径是：C:\\Program Files\\[Java][]\\jdk1.6.0\_14\\jre\\lib\\security）。（每个子系统的tomcat都要拷贝）

cas所在服务器拷贝文件后如下图：

![Center 2][]

8、解压下载的cas-server-4.0.0-release.zip包，在cas-server-4.0.0\\modules文件加下找到cas-server-webapp-4.0.0.war包，把该包拷贝到tomcat服务器D:\\apache-tomcat-6.0.29\\webapps下，tomcat启动时会自动解压。进入该tomcat的D:\\apache-tomcat-6.0.29\\conf目录下找到server.xml，修改文件把一下内容添加到server.xml中

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<****Connector** protocol="org.apache.coyote.http11.Http11NioProtocol"    
2.             port="8443" minSpareThreads="5" maxSpareThreads="75"    
3.             enableLookups="true" disableUploadTimeout="true"      
4.             acceptCount="100"  maxThreads="200"    
5.             scheme="https" secure="true" SSLEnabled="true"    
6.             clientAuth="false" sslProtocol="TLS"    
7.             keystoreFile="D:/apache-tomcat-6.0.29/server.keystore"      
8.             keystorePass="changeit"**/>**

具体的放置位置如下图：

![Center 3][]

9、启动tomcat服务器，在浏览器中运行https://zk:8443/cas/login，会出现如下页面证明cas服务端配置成功

![Center 4][]

在该页面输入用户名和密码：casuser/Mellon（cas老版本是用户名和密码相同就可以登录，但是新版本cas4.0必须输入前面用户名和密码），然后点击登录会到登录成功页面

![Center 5][]

输入路径：https://zk:8443/cas/logout成功退出

![Center 6][]

10、配置子系统的tomcat环境，需要把上面的生成的5个文件拷贝到tomcat中，然后配置web.xml，因为我[测试][Link 1]是在自己同一台电脑上，所以我就用了同一个Tomcat。我们测试使用的tomcat自带的例子，启动服务器在浏览器中输入地址：http://localhost:8080/examples/servlets/servlet/HelloWorldExample，会见到下图：

![Center 7][]

然后我们开始配置D:\\apache-tomcat-6.0.29\\webapps\\examples\\WEB-INF路径下web.xml（如果你是在不同tomcat中测试就到子系统所在的tomcat对应路径下修改它的web.xml），在web.xml中加入如下内容：

**\[html\]**  [view plain][]   [copy][view plain]

1.  **<****filter****>**   
2.  **<****filter-name****>**CAS Filter**</****filter-name****>**   
3.  **<****filter-class****>**edu.yale.its.tp.cas.client.filter.CASFilter**</****filter-class****>**   
4.  **<****init-param****>**   
5.    **<****param-name****>**edu.yale.its.tp.cas.client.filter.loginUrl**</****param-name****>**   
6.    **<****param-value****>**https://zk:8443/cas/login**</****param-value****>**   
7.  **</****init-param****>**   
8.  **<****init-param****>**   
9.    **<****param-name****>**edu.yale.its.tp.cas.client.filter.validateUrl**</****param-name****>**   
10.   **<****param-value****>**https://zk:8443/cas/serviceValidate**</****param-value****>**   
11. **</****init-param****>**   
12. **<****init-param****>**   
13.   **<****param-name****>**edu.yale.its.tp.cas.client.filter.serverName**</****param-name****>**   
14.   **<****param-value****>**localhost:8080**</****param-value****>**   
15. **</****init-param****>**   
16. **</****filter****>**   
17. **<****filter-mapping****>**   
18. **<****filter-name****>**CAS Filter**</****filter-name****>**   
19. **<****url-pattern****>**/servlets/servlet/HelloWorldExample**</****url-pattern****>**   
20. **</****filter-mapping****>**

解压cas-client-2.0.11.zip包，在cas-client-2.0.11\\java\\lib下找到casclient.jar，拷贝到D:\\apache-tomcat-6.0.29\\webapps\\examples\\WEB-INF\\lib文件夹下（如果你是在不同tomcat中测试就拷贝到子系统所在的tomcat对应路径下）。

10、重新启动服务器，在浏览器中输入同第10步中的路径：http://localhost:8080/examples/servlets/servlet/HelloWorldExample，会看到如下图所示：

![Center 8][]

点击仍然继续看到如下图：

![Center 9][]

可以看到请求已被成功拦截到，然后输入用户名和密码：casuser/Mellon登录，会看到如下图：

![Center 10][]

成功登录！

可以看到上图浏览器地址栏中的路径与第10步浏览器中的路径明显不同，多了cas的安全证书。

到此文章已结束，一个简单的cas单点登录已完成，随着继续深入学习，会继续写cas学习笔记

[Center]: /images/20220615/c117e73fb1914bfb866884cbed14f5d9.png
[Center 1]: /images/20220615/d30fe3aade6146d4b3d5be22ad4a262c.png
[Java]: http://lib.csdn.net/base/javase
[Center 2]: /images/20220615/7e18c5ad1cb445388e8d4183f8145cdc.png
[view plain]: http://blog.csdn.net/jinrizk/article/details/45059341#
[Center 3]: /images/20220615/425bc44d48e14d3982e4f9b785bbb011.png
[Center 4]: /images/20220615/abf24e7c9b9f46d3960b0a4f9c46ca49.png
[Center 5]: /images/20220615/cba3b0b7933c4d29b829e05b2d2ff488.png
[Center 6]: /images/20220615/3841dbc27c634c66be34f435fa8ecfa6.png
[Link 1]: http://lib.csdn.net/base/softwaretest
[Center 7]: /images/20220615/1064efa9b3994cee9e0e9fbaf0aed507.png
[Center 8]: /images/20220615/a5728d87644741e9947e552d375b44d2.png
[Center 9]: /images/20220615/26f3d6c56f884ff997fd8be950b25383.png
[Center 10]: /images/20220615/f121a8ecc1af4a86b6b0457ad7e1357a.png