CAS实现单点登录细节

我就是我 2022-07-15 08:52 194阅读 0赞

一:前言

1:单点登录(SSO),详细解释参考,百度百科:[猛击这里打开][Link 1]

2:本教程使用的SSO服务器是Yelu大学研发的CAS(Central Authentication Server)，  
官网：[http://www.jasig.org/cas][http_www.jasig.org_cas],如闲麻烦,直接导入即可,下载地址:[http://download.csdn.net/detail/u011271894/9679038][http_download.csdn.net_detail_u011271894_9679038]

3:解下该文件,导入项目,打包成war文件,部署在web服务器(此处过程省略);

二:创建证书

证书是单点登录认证系统中很重要的一把钥匙，客户端于服务器的交互安全靠的就是证书；本教程由于是演示所以就自己用JDK自带的keytool工具生成证书；如果以后真正在产品环境中使用肯定要去证书提供商去购买

用JDK自带的keytool工具生成证书：

cmd

keytool -genkey -alias wsria -keyalg RSA

无图不给力，有图有真相：

![Center][]  
  
默认生成为证书文件所在地址:C:\\Users\\Administrator\\.keystore  
  
三:应用证书到web服务器-tomcat  
说是应用起始做的事情就是启用Web服务器(Tomcat)的SSL，也就是HTTPS加密协议， 准备好一个干净的tomcat，本教程使用的apache-tomcat-7.0.63 打开tomcat目录的conf/server.xml文件，开启87行的注释代码，并设置keystoreFile、keystorePass修改结果如下：

### 参数说明： ###

*  keystoreFile：在第一步创建的key存放位置
 *  keystorePass：创建证书时的密码

好了，到此Tomcat的SSL启用完成，现在你可以启动tomcat试一下了，例如本教程输入地址：https://localhost:8443/cas/login 打开登录页面  
默认用户名:casuser  
默认密码:Mellon  
看见下面的,恭喜你,成功1/3了!  
![Center 1][]  
  
四:CAS服务器配置  
  
1:利用数据库来验证登录  
文件所在路径:WEB-INF/deployerConfigContext.xml  需要引入相关数据库链接插件如:mysql-connector-java.jar  
1:注释掉:id="primaryAuthenticationHandler"

2:添加数据库相关

<bean id="dbAuthHandler" class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
            <property name="dataSource" ref="dataSource"></property>
            <property name="sql" value="select password from x_admin where ad_name=?"></property>
            <property name="passwordEncoder" ref="MD5PasswordEncoder"></property>
        </bean>
    
        <bean id="MD5PasswordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">
            <constructor-arg index="0">
                <value>MD5</value>
            </constructor-arg>
        </bean>    
        
        <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
            <property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>
            <property name="url"><value>jdbc:mysql://119.29.86.195:3306/xwan_product?useUnicode=true</value></property>
            <property name="username"><value>root</value></property>
            <property name="password"><value>13717013727</value></property>
        </bean>

3:更改id="authenticationManager"

五:CAS客户端配置  
1:导出证书  
   keytool -export -file C:/Users/Administrator/cas\_keystore.crt -alias wsria -keystore  C:/Users/Administrator/.keystore

2:客户端JVM导入证书

keytool -import -keystore C:\\Java\\jre7\\lib\\security\\cacerts -file C:/Users/Administrator/cas\_keystore.crt -alias wsria

如果提示：  
keytool error: java.io.IOException: Keystore was tampered with, or password was incorrect  
那么输入密码：changeit  
这是因为JDK安装后会默认创建一个密钥库，密码为：changeit  
也可以删除C:\\Java\\jre7\\lib\\security\\cacerts 在输入上述命令

3:如果出现

非法选项:  Files\\Java\\jre7\\lib\\security\\cacerts

这是因为您的java安装目录所在的文件名含有空格所致.比如:C:\\Progra~1\\Java\\jre7\\lib,可以命令更改为:C:\\Progra~1\\Java\\jre7\\lib

[Link 1]: http://baike.baidu.com/view/993620.htm
[http_www.jasig.org_cas]: http://www.jasig.org/cas
[http_download.csdn.net_detail_u011271894_9679038]: http://download.csdn.net/detail/u011271894/9679038http://
[Center]: /images/20220715/1f1bee83e8c941aeb1e139d70562adf1.png
[Center 1]: /images/20220715/abaa9d9520ae4b55bccb95542d046a8e.png