单点登录 cas 设置回调地址_单点登录————CAS

初步认识————存贮票据和查验票据

单点登录形象对比

CAS特点及认证流程

开源的企业级单点登录解决方案

需要单独配置CAS server，各个模块都是其客户端

单点登录 cas 设置回调地址_单点登录————CAS

认证流程

1. 访问服务：SSO客户端发送请求访问应用系统提供的服务资源。
2. 定向认证：SSO客户端会重定向用户请求到SSO服务器。
3. 用户认证：用户身份认证。
4. 发放票据：SSO服务器会产生一个随机的ServiceTicket。
5. 验证票据：SSO服务器验证票据Service Ticket的合法性，验证通过后，允许客户端访问服务。
6. 传输用户信息：SSO服务器验证票据通过后，传输用户认证结果信息给客户端。

CAS服务配置

去除https认证

CAS默认使用的是HTTPS协议，如果使用HTTPS协议需要SSL安全证书（需向特定的机构申请和购买）。如果对安全要求不高或是在开发测试阶段，可使用HTTP协议。我们这里讲解通过修改配置，

让CAS使用HTTP协议

。

（1）修改cas的WEB-INF/deployerConfigContext.xml

<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"

p:httpClient-ref="httpClient"/>

（2）修改cas的/WEB-INF/

spring

-configuration/ticketGrantingTicketCookieGenerator.xml

找到下面配置

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"

      p:cookieSecure="true"——————此处改为false，表示启动http

      p:cookieMaxAge="3600"——————设置失效时间

      p:cookieName="CASTGC"

      p:cookiePath="/cas" />

参数p:cookieSecure="true"，同理为HTTPS验证相关，TRUE为采用HTTPS验证，FALSE为不采用https验证。

参数p:cookieMaxAge="-1"，是COOKIE的最大生命周期，-1为无生命周期，即只在当前打开的窗口有效，关闭或重新打开其它窗口，仍会要求验证。可以根据需要修改为大于0的数字，比如3600等，意思是在3600秒内，打开任意窗口，都不需要验证。

我们这里将cookieSecure改为false , cookieMaxAge 改为3600。

测试

1.引入demo依赖

<dependencies>
 
        <!-- cas --> 
 
        <dependency> 
 
            <groupId>org.jasig.cas.client</groupId> 
 
            <artifactId>cas-client-core</artifactId> 
 
            <version>3.3.3</version> 
 
        </dependency>       
 
        <dependency>
 
            <groupId>javax.servlet</groupId>
 
            <artifactId>servlet-api</artifactId>
 
            <version>2.5</version> 
 
            <scope>provided</scope>
 
        </dependency>
 
    </dependencies> 
 
  <build> 
 
      <plugins>
 
          <plugin> 
 
              <groupId>org.apache.maven.plugins</groupId> 
 
              <artifactId>maven-compiler-plugin</artifactId> 
 
              <version>2.3.2</version> 
 
              <configuration> 
 
                  <source>1.7</source> 
 
                  <target>1.7</target> 
 
              </configuration> 
 
          </plugin> 
 
          <plugin>
 
                <groupId>org.apache.tomcat.maven</groupId>
 
                <artifactId>tomcat7-maven-plugin</artifactId>
 
                <configuration>
 
                    <!-- 指定端口-->
 
                    <port>9001</port>
 
                    <!-- 请求路径-->
 
                    <path>/</path>
 
                </configuration>
 
          </plugin>
 
      </plugins> 
    </build>

2.配置web.xml文件

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns="Java EE: XML Schemas for Java EE Deployment Descriptors"
	xsi:schemaLocation="Java EE: XML Schemas for Java EE Deployment Descriptors http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"
	version="2.5">	
    <!-- 用于单点退出，该过滤器用于实现单点登出功能，可选配置 -->  
    <listener>  
     <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>  
    </listener>  
    <!-- 该过滤器用于实现单点登出功能，可选配置。 -->  
    <filter>  
        <filter-name>CAS Single Sign Out Filter</filter-name>  
       <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS Single Sign Out Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
    <!-- 该过滤器负责用户的认证工作，必须启用它 -->  
    <filter>  
        <filter-name>CASFilter</filter-name>       <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>  
        <init-param>  
            <param-name>casServerLoginUrl</param-name>  
            <param-value>http://localhost:8080/cas/login</param-value>  
            <!--这里的server是服务端的IP -->  
        </init-param>  
        <init-param>  
            <param-name>serverName</param-name>  
            <param-value>http://localhost:9001</param-value>
        </init-param>  
    </filter>  
    <filter-mapping>  
        <filter-name>CASFilter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  

    <!-- 该过滤器负责对Ticket的校验工作，必须启用它 -->  
    <filter>  
        <filter-name>CAS Validation Filter</filter-name>  
        <filter-class>     org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>  
       <!--过滤后交给cas进行验证，需要配置cas地址-->
<init-param>  
            <param-name>casServerUrlPrefix</param-name>  
            <param-value>http://localhost:8080/cas</param-value>  
        </init-param>  
<!--当前应用的根地址，登录之后要跳转的服务的地址-->
        <init-param>  
            <param-name>serverName</param-name>  
            <param-value>http://localhost:9001</param-value>
        </init-param>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS Validation Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
    <!-- 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。 -->  
    <filter>  
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
        <filter-class>  
            org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
    <!-- 该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。 比如AssertionHolder.getAssertion().getPrincipal().getName()。 -->  
    <filter>  
        <filter-name>CAS Assertion Thread Local Filter</filter-name>       <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>  
    </filter>  
    <filter-mapping>  
        <filter-name>CAS Assertion Thread Local Filter</filter-name>  
        <url-pattern>/*</url-pattern>  
    </filter-mapping>  
</web-app>

3.单点登出

%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>cas demo1</title>
</head>
<body>
<h1>欢迎来到一</h1><%=request.getRemoteUser()%>
<a href="http://192.168.85.113:8080/cas/logout" target="_blank" rel="external nofollow" >退出登录</a>

</body>
</html>

但我们更希望退出登录后，能自动跳转到某个页面，那如何处理呢？

修改cas系统的配置文件cas-servlet.xml

<bean id="logoutAction" class="org.jasig.cas.web.flow.LogoutAction"
        p:servicesManager-ref="servicesManager"
        p:followServiceRedirects="${cas.logout.followServiceRedirects:true}"/>

4。数据源配置

用户名密码从我们的数据库表里做验证

1）修改cas服务端中web-inf下deployerConfigContext.xml ，添加如下配置

配置数据库
<bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource"  
			  p:driverClass="com.mysql.jdbc.Driver"  
			  p:jdbcUrl="jdbc:mysql://127.0.0.1:3306/test?characterEncoding=utf8"  
			  p:user="root"  
			  p:password="root" /> 

配置加密方式
<bean id="passwordEncoder" 
class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder"  
		c:encodingAlgorithm="MD5"  
		p:characterEncoding="UTF-8" />  


配置处理器，引用数据库连接池和加密方式
<bean id="dbAuthHandler"  
		  class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"  
		  p:dataSource-ref="dataSource"  
		  p:sql="select password from user where username = ?"  
		  p:passwordEncoder-ref="passwordEncoder"/>

单点登录 cas 设置回调地址_单点登录————CAS

初步认识————存贮票据和查验票据

CAS特点及认证流程

CAS服务配置

测试

4。数据源配置

继续阅读

单点登录 cas 设置回调地址_一篇文章彻底弄懂CAS实现SSO单点登录原理1. CAS 简介2. SSO 单点登录原理3. CAS 的基本原理4. CAS 安全性

cas 单点登录_cas客户端流程详解（源码解析）单点登录

vs登录后跳转的页面运用用户名_品优购电商系统开发第15章单点登录解决方案-CAS...1.开源单点登录系统CAS入门2.CAS服务端数据源设置3.CAS服务端界面改造4. CAS客户端与SpringSecurity集成5.品优购用户中心

BCrypt加密怎么存入数据库_Spring Boot+CAS 单点登录，如何对接数据库？

jwt认证机制优势和原理_手把手教你学会基于Spring-Boot,JWT的单点登录什么是 SSO如何实现 SSO效果

单点登录 cas 设置回调地址_单点登录（SSO）看这一篇就够了技术实现总结

单点登录 cas 设置回调地址_PHP 基于 Swoole 的微信扫码登录如何实现

单点登录 cas 设置回调地址_单点登录实现原理

单点登录 cas 设置回调地址_单点登录性能测试方案

单点登录 cas 设置回调地址_【IT新手之路】Spring Boot、Spring Security、Cas在前后端分离项目中的整合...

单点登录 cas 设置回调地址_使用JMeter如何实现并发压测下的只登录一次

单点登录 cas 设置回调地址_75. Django 集成 CAS 实现 SSO 单点登陆

单点登录 cas 设置回调地址_CAS单点登录之支持数据库认证