CAS 5.3.1系列之使用cas overlay搭建服务端（一）

落日映苍穹つ 2021-08-28 12:01 401阅读 0赞

## 一、CAS服务端搭建 ##

### 1.1 CAS支持Http登录配置 ###

CAS默认是要https的链接才能登录的，不过学习的话是可以先去掉https限制，本博客介绍的是基于Cas5.3.1的，之前改过4.0，4.2.7的，详情见https://blog.csdn.net/u014427391/category\_7266258.html

CAS5.3.1是基于SpringBoot的版本，CAS4.2.7还是SpringMVC版本

cas的服务端搭建有两种常用的方式：

*  1.  基于源码的基础上构建出来的
 *  1.  使用WAR overlay的方式来安装

本文介绍WAR overlay的方式，因为源码的方式，需要搭建gradle环境

ok，先要有git环境，然后使用命令，去github clone代码到本地

git clone -b 5.3.1 https://github.com/apereo/cas-overlay-template.git

然后进行编译：

# cmd命令，然后cd到文件夹里
    cd cas-overlay-template 
    # 构建打包
    build package

构建成功后，在target里找到cas.war  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70]  
找到cas.war\\WEB-INF\\classes \\application.properties，加入如下配置：

##
    # 支持http方式
    #
    #开启识别json文件，默认false
    cas.serviceRegistry.initFromJson=true
    cas.tgc.secure=false
    cas.warningCookie.secure=false

cas.war\\WEB-INF\\classes\\services\\HTTPSandIMAPS-10000001.json

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70 1]  
然后将war包丢到tomcat，访问http://127.0.0.1:8080/cas，输入casuser/Mellon登录

### 1.2 CAS Https方式登录 ###

如果想要用https方式来登录也是可以的，其实cas默认就是https方式，如果允许可以去阿里购买https证书，不过本文只是以学习为目的，所以就本地搭建模拟

**设置域名**  
打开文件C:\\Windows\\System32\\drivers\\etc\\hosts添加如下行

127.0.0.1    cas.example.org

**生成ssl证书**

keytool -genkey -alias cas -keyalg RSA -keysize 2048 -keypass changeit -storepass changeit -keystore casexample.keystore -dname "CN=http://cas.example.org/,OU=casexample.com,O=casexample,L=casexample,ST=casexample,C=CN" -deststoretype pkcs12

然后在apache-tomcat-8.5.54\\conf\\server.xml，注释原来的8080端口配置  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70 2]  
加入8443的配置，表示开启https方式：

然后将war包丢到tomcat，访问https://cas.exampl.org:8443/cas，输入casuser/Mellon登录

### 1.2 CAS服务端部署运行 ###

按照上面方式部署后，将war包丢在Tomcat的webapp里，部署启动，默认账号密码casuser/Mellon，

accept.authn.users=casuser::Mellon

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70 3]

登录成功，当然在项目中，肯定不能这样做，这个需要我们配置jdbc或者加上权限校验等等  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70 4]  
单点登出，链接是http://127.0.0.1:8080/cas/logout  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9zbWlsZW5pY2t5LmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70]

优质参考博客：  
https://www.cnblogs.com/jpeanut/tag/CAS/  
https://blog.csdn.net/anumbrella/category\_7765386.html

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70]: /images/20210813/617ebd1f20544215bded3fff40917bce.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70 1]: /images/20210813/180f6e33606c4b5ea8e9338ff4c9b082.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70 2]: /images/20210813/fde89e8abd64499981900d5b78f92b85.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70 3]: /images/20210813/734fb9cf11244ef295334b3e4b003b2d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3UwMTQ0MjczOTE_size_16_color_FFFFFF_t_70 4]: /images/20210813/93064c80711d4545b624e8e7b6cd19f1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9zbWlsZW5pY2t5LmJsb2cuY3Nkbi5uZXQ_size_16_color_FFFFFF_t_70]: /images/20210813/03eaeba1ad2345fa8a7079c91e7d66a9.png