CAS服务器5.2.6使用MySQL数据库验证

爱被打了一巴掌 2024-01-20 08:05 6阅读 0赞

CAS服务器动态验证:  
1.修改配置文件：application.properties

## 注销掉
    # CAS Authentication Credentials
    #
    #cas.authn.accept.users=casuser::Mellon
    
    
    
    #Query Database Authentication 数据库查询校验用户名开始
    #查询账号密码sql，必须包含密码字段
    #数据库查询用户名语句，其中user_info对应表名，username对应登录账号的字段名
    cas.authn.jdbc.query[0].sql=select * from user_info where username=?
    #指定上面的sql查询字段名（必须）
    cas.authn.jdbc.query[0].fieldPassword=password
    #指定过期字段，1为过期，若过期不可用（可选）
    #cas.authn.jdbc.query[0].fieldExpired=expired
    #为不可用字段段，1为不可用，需要修改密码（可选）
    #cas.authn.jdbc.query[0].fieldDisabled=disabled
    #数据库方言hibernate的
    cas.authn.jdbc.query[0].dialect=org.hibernate.dialect.MySQLDialect
    #数据库驱动
    cas.authn.jdbc.query[0].driverClass=com.mysql.jdbc.Driver
    #数据库连接
    cas.authn.jdbc.query[0].url=jdbc:mysql://xxx:3306/test?useUnicode=true&characterEncoding=UTF-8
    #数据库用户名
    cas.authn.jdbc.query[0].user=root
    #数据库密码
    cas.authn.jdbc.query[0].password=root
    #默认加密策略，通过encodingAlgorithm来指定算法，默认NONE不加密
    cas.authn.jdbc.query[0].passwordEncoder.type=DEFAULT
    cas.authn.jdbc.query[0].passwordEncoder.characterEncoding=UTF-8
    cas.authn.jdbc.query[0].passwordEncoder.encodingAlgorithm=MD5
    #Query Database Authentication 数据库查询校验用户名结束

加盐：

JDBC查询处理程序，它将为用户提取密码和私有salt值，并使用公共salt值验证编码的密码。假设一切都在同一个数据库表中。支持迭代次数和私有盐的设置。

此密码编码方法在散列之前将私有Salt和它所预设的公共盐组合为密码。如果使用多次迭代，则在没有salt值的情况下重新散列第一次迭代的字节码散列。在将其与数据库值进行比较之前，最终的哈希值将转换为十六进制。

#加密迭代次数
    cas.authn.jdbc.encode[0].numberOfIterations=2
    #该列名的值可替代上面的值，但对密码加密时必须取该值进行处理
    cas.authn.jdbc.encode[0].numberOfIterationsFieldName=
    #盐值固定列
    cas.authn.jdbc.encode[0].saltFieldName=username
    #静态盐值
    cas.authn.jdbc.encode[0].staticSalt=.
    cas.authn.jdbc.encode[0].sql=SELECT * FROM user_info WHERE username =?
    #对处理盐值后的算法
    cas.authn.jdbc.encode[0].algorithmName=MD5
    cas.authn.jdbc.encode[0].passwordFieldName=password
    cas.authn.jdbc.encode[0].expiredFieldName=expired
    cas.authn.jdbc.encode[0].disabledFieldName=disabled
    #数据库连接
    cas.authn.jdbc.encode[0].url=jdbc:mysql://zzz:3306/test?useUnicode=true&characterEncoding=UTF-8
    cas.authn.jdbc.encode[0].dialect=org.hibernate.dialect.MySQL5Dialect
    cas.authn.jdbc.encode[0].driverClass=com.mysql.jdbc.Driver
    cas.authn.jdbc.encode[0].user=root
    cas.authn.jdbc.encode[0].password=zzz

\#注意：如果两种方式都配置的话,默认先用普通MD5验证，如果验证失败，打印异常日志,然后再使用加盐方式验证。

2.添加依赖

<dependency>
    		<groupId>org.apereo.cas</groupId>
    		<artifactId>cas-server-support-jdbc-drivers</artifactId>
    		<version>5.2.6</version>
    </dependency>
    				<dependency>
    					<groupId>org.apereo.cas</groupId>
    					<artifactId>cas-server-support-jdbc</artifactId>
    					<version>5.2.6</version>
    				</dependency>
    
    				<dependency>
    					<groupId>mysql</groupId>
    					<artifactId>mysql-connector-java</artifactId>
    					<version>6.0.6</version>
    				</dependency>

sql脚本：

CREATE TABLE `user_info` (
      `id` bigint(20) NOT NULL AUTO_INCREMENT COMMENT '主键id',
      `username` varchar(50) DEFAULT '' COMMENT '用户名',
      `password` varchar(50) DEFAULT NULL COMMENT '登录密码',
      `name` varchar(50) DEFAULT NULL COMMENT '用户真实姓名',
      `id_card_num` varchar(20) DEFAULT NULL COMMENT '用户身份证号',
      `state` char(1) DEFAULT '0' COMMENT '用户状态：0:正常状态,1：用户被锁定',
      PRIMARY KEY (`id`),
      UNIQUE KEY `username` (`username`) USING BTREE,
      UNIQUE KEY `id_card_num` (`id_card_num`) USING BTREE
    ) ENGINE=InnoDB AUTO_INCREMENT=6 DEFAULT CHARSET=utf8;
    
    INSERT INTO `test`.`user_info`(`id`, `username`, `password`, `name`, `id_card_num`, `state`) VALUES (4, 'admin', 'e10adc3949ba59abbe56e057f20f883e', '超哥', '133333333333333333', '0');
    INSERT INTO `test`.`user_info`(`id`, `username`, `password`, `name`, `id_card_num`, `state`) VALUES (5, 'test', 'ed0290f05224a188160858124a5f5077', '超哥哥', '166666666666666666', '0');

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU0OTU3OA_size_16_color_FFFFFF_t_70][]

cas使用redis保存token也是一样的逻辑---参考：[https://www.youcl.com/info/2260][https_www.youcl.com_info_2260]

将票据存储到redis需要两个步骤：

1.  配置cas关于redis的依赖,
2.  配置application.properties，添加redis的配置信息。

参考：[https://apereo.github.io/cas/5.2.x/installation/Configuration-Properties.html\#database-authentication][https_apereo.github.io_cas_5.2.x_installation_Configuration-Properties.html_database-authentication]

[https://apereo.github.io/cas/5.2.x/installation/Configuration-Properties.html][https_apereo.github.io_cas_5.2.x_installation_Configuration-Properties.html]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80MzU0OTU3OA_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/01/20/c8249ea86b934142aa641cff0a2cc97b.png
[https_www.youcl.com_info_2260]: https://www.youcl.com/info/2260
[https_apereo.github.io_cas_5.2.x_installation_Configuration-Properties.html_database-authentication]: https://apereo.github.io/cas/5.2.x/installation/Configuration-Properties.html#database-authentication
[https_apereo.github.io_cas_5.2.x_installation_Configuration-Properties.html]: https://apereo.github.io/cas/5.2.x/installation/Configuration-Properties.html