Cas Server 与Cas Client 的配置与部署

àì夳堔傛蜴生んèń 2022-05-21 11:20 180阅读 0赞

#     #

2017年02月08日 11:40:24

阅读数：5830

# 一、Tomcat 的 SSL的配置 #

## 1.生成server key ##

以命令方式换到目录%TOMCAT\_HOME%，在command命令行输入如下命令：

Keytool -genkey -alias tomcat\_key -keyalg RSA -storepass changeit -keystore server.keystore -validity 3600

用户名输入域名，如localhost(开发或测试用)或hostname.domainname(用户拥有的域名),其它全部以Enter跳过，最后确认，此时会在%Tomcat\_home%下生成server.keystore文件。

注：参数-validity指证书的有效期（天），缺省有效期很短，只有90天。

## 2.将证书导入的JDK的证书信任库中 ##

这步对于Tomcat的SSL配置不是必须，但对于CAS SSO是必须的，否则会出现如下错误：

Edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidate.

导入过程分2步，第一步是导出证书，第二步是导入到证书信任库，命令如下：

Keytool -export -trustcacerts -alias tomcat\_key -file server.cer -keystore server.keystore -storepass changeit

Keytool -import -trustcacerts -alias  tomcat\_key -file server.cer -keystore C:/”Program Files”/Java/jdk1.7.0\_01/jre/lib/security/cacerts -storepass changeit

如果有提示，输入Y就可以了。

其它有用keytool命令（列出信任证书库中所有已有证书，删除库中某个证书）:

keytool -list -keystore %JAVA\_HOME%/jre/lib/security/cacerts >t.txt

keytool -delete -trustcacerts -alias tomcat\_key -keystore %JAVA\_HOME%/jre/lib/security/cacerts -storepass changeit

## 3.配置Tomcat ##

在Tomcat的server.xml配置文件中加入：

<Connector protocol="org.apache.coyote.http11.Http11NioProtocol"

port="8443" minSpareThreads="5" maxSpareThreads="75"

enableLookups="true" disableUploadTimeout="true"

acceptCount="100"  maxThreads="200"

scheme="https" secure="true" SSLEnabled="true"

clientAuth="false" sslProtocol="TLS"

keystoreFile="C:/Program Files/Apache Software Foundation/Tomcat 7.0/server.keystore"

truststoreFile="C:/Program Files/Java/jdk1.7.0\_01/jre/lib/security/cacerts"

keystorePass="changeit"/>

# 二、部署CAS Server到Tomcat #

本文使用的CAS Server版本是3.5.2，下载地址： [https://www.apereo.org/cas/download][https_www.apereo.org_cas_download] 。

部署CAS Server的步骤如下：

1. 到CAS网站下载CAS Server。

2. 解压压缩文件，在解压后的文件夹内找到/modules/ cas-server-webapp-3.5.2.war，将cas-server-webapp-3.5.2.war复制到%Tomcat\_Home%\\webapps下并改名为cas.war.

3. 启动Tomcat，测试https://localhost:8443/cas/login看是否访问正常。

4. 修改配置文件deployerConfigContext.xml。（可选）

CAS Server默认登陆验证方式是SimpleTestUsernamePasswordAuthenticationHandler，也就是用户名和密码一致都可以登陆；但我们通常需要从数据库中取出用户名和密码进行验证，所以我们需要修改deployerConfigContext.xml，配置我们自己的服务认证方式：

(1) 在deployerConfigContext.xml添加数据源dataSource和密码加密器passwordEncoder配置。

<property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>

<property name="url"><value>jdbc:mysql://192.168.0.210:3306/cas\_demo</value></property>

</bean>

<constructor-arg index="0"><value>MD5</value></constructor-arg>

</bean>

(2) 注释掉SimpleTestUsernamePasswordAuthenticationHandler，添加QueryDatabaseAuthenticationHandler：

</bean>

(3)  添加cas-server-support-jdbc-3.5.2.jar、mysql-connector-java-5.1.25.jar、 commons-pool-1.3.jar、commons-dbcp-1.2.2.jar等jar包到WEB-INF/lib。

(4) 启动tomcat，测试https://localhost:8443/cas/login看是否访问正常。

# 三、部署CAS Client到应用 #

本文使用的CAS Client版本为3.3.3，下载地址：[http://downloads.jasig.org/cas-clients/ ][http_downloads.jasig.org_cas-clients]。

部署CAS Client的步骤如下：

1. 如果是Maven项目的话添加cas client的依赖：

<groupId>org.jasig.cas.client</groupId>

<artifactId>cas-client-core</artifactId>

</dependency>

否则，下载cas-client-core-3.3.3.jar，并将其放入项目的WEB-INF/lib。

2.  配置web.xml

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app\_2\_5.xsd"

xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app\_3\_0.xsd"

id="WebApp\_ID" version="3.0">

<display-name>CAS CLIENT DEMO</display-name>

<listener-class>

org.jasig.cas.client.session.SingleSignOutHttpSessionListener

</listener-class>

</listener>

<filter-name>CAS Single Sign Out Filter</filter-name>

<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>CAS Single Sign Out Filter</filter-name>

<url-pattern>/\*</url-pattern>

</filter-mapping>

<filter-name>CASFilter</filter-name>

<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

<init-param>

<param-name>casServerLoginUrl</param-name>

<param-value>https://localhost:8443/cas/login</param-value>

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>http://localhost:8080</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>CASFilter</filter-name>

<url-pattern>/\*</url-pattern>

</filter-mapping>

<filter-name>CAS Validation Filter</filter-name>

<filter-class>

org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter

</filter-class>

<init-param>

<param-name>casServerUrlPrefix</param-name>

<param-value>https://localhost:8443/cas</param-value>

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>http://localhost:8080</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>CAS Validation Filter</filter-name>

<url-pattern>/\*</url-pattern>

</filter-mapping>

<!-- 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过

HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。 -->

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<filter-class>

org.jasig.cas.client.util.HttpServletRequestWrapperFilter

</filter-class>

</filter>

<filter-mapping>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<url-pattern>/\*</url-pattern>

</filter-mapping>

<filter-name>CAS Assertion Thread Local Filter</filter-name>

<filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>CAS Assertion Thread Local Filter</filter-name>

<url-pattern>/\*</url-pattern>

</filter-mapping>

<welcome-file-list>

<welcome-file>index.jsp</welcome-file>

</welcome-file-list>

</web-app>

3. 打包部署CAS Client。

[https_www.apereo.org_cas_download]: http://www.apereo.org/cas/download
[http_downloads.jasig.org_cas-clients]: http://downloads.jasig.org/cas-clients/