JAVA CAS单点登录之三：CAS代理模式演练

前言

<a href="http://dba10g.blog.51cto.com/764602/1753086" target="_blank"> java cas单点登录之一：搭建cas服务器 </a>

<a href="http://dba10g.blog.51cto.com/764602/1753151" target="_blank">java cas单点登录之二：cas普通模式1演练 </a>

代理模式相相对上一节的普通模式，更加复杂了。但配置起来也会稍微有些差别。所谓难者不会，会者不难。如果遇到一个从来没有遇到的问题，解决起来也是非常棘手的，当然解决之后就不是事了。我就遇到了一个cas 坑爹的错误。一步步按照别人的博客坐下来，普通模式部署没有多大问题，就是不知道为什么代理模式总是出错，搜遍了整个网络，也没找到问题所在，我就纳闷了，为什么就没有人遇到过呢。还好，最后我使用了杀手锏，部署源码一步步跟踪找到了问题所在。

主要内容

搭建一整套环境.包括(cas-server ，cas proxy client，cas back-end app client)

一共三个web应用。

具体参数

涉及的所有参数都在我的实体机（win7)完成的。分别按照了3个tomcat服务端。

tomcat6.0.36

jdk7

cas server

8888,443

配置见 java cas单点登录之一

cas proxy client

8080

改造java cas单点登录之二的mywebapp1,改名为proxyclient

cas back-end service client

8070

改造java cas单点登录之二的

mywebapp2

域名映射(c:\windows\system32\drivers\etc\hosts)

<code>127.0.0.1 hellocas1.com</code>

<code>127.0.0.1 hellocas2.com</code>

主机名

zhaoguoyu-pc

操作步骤

修改cas server端支持代理功能。

就是这一步在其他文章中根本没有提到，我不知道是版本问题，还是什么问题。如果不配置，访问后台应用时会报 service.not.authorized.proxy异常。

1.1 修改 deployerconfigcontext.xml文件支持代理

<code> </code><code>id</code><code>=</code><code>"serviceregistrydao"</code>

<code> </code><code>class</code><code>=</code><code>"org.jasig.cas.services.inmemoryserviceregistrydaoimpl"</code><code>></code>

<code> </code><code><</code><code>property</code> <code>name</code><code>=</code><code>"registeredservices"</code><code>></code>

<code> </code><code><</code><code>bean</code> <code>class</code><code>=</code><code>"org.jasig.cas.services.regexregisteredservice"</code><code>></code>

<code> </code><code><</code><code>property</code> <code>name</code><code>=</code><code>"id"</code> <code>value</code><code>=</code><code>"0"</code> <code>/></code>

<code> </code><code><</code><code>property</code> <code>name</code><code>=</code><code>"name"</code> <code>value</code><code>=</code><code>"http and imap"</code> <code>/></code>

<code> </code><code><</code><code>property</code> <code>name</code><code>=</code><code>"description"</code> <code>value</code><code>=</code><code>"allows http(s) and imap(s) protocols"</code> <code>/></code>

<code> </code><code><</code><code>property</code> <code>name</code><code>=</code><code>"serviceid"</code> <code>value</code><code>=</code><code>"^(https?|imaps?)://.*"</code> <code>/></code>

<code> </code><code><</code><code>property</code> <code>name</code><code>=</code><code>"evaluationorder"</code> <code>value</code><code>=</code><code>"10000001"</code> <code>/></code>

<code> </code><code><</code><code>property</code> <code>name</code><code>=</code><code>"allowedtoproxy"</code> <code>value</code><code>=</code><code>"true"</code><code>/></code>

<code> </code><code>use the following definition instead of the above to further restrict access</code>

<code> </code><code>to services within your domain (including subdomains).</code>

<code> </code><code>note that example.com must be replaced with the domain you wish to permit.</code>

<code> </code><code></</code><code>property</code><code>></code>

就是添加这个属性标签，

<code><</code><code>property</code> <code>name</code><code>=</code><code>"allowedtoproxy"</code> <code>value</code><code>=</code><code>"true"</code><code>/></code>

我就是坑在这里了，坑了近3个晚上。，苦逼啊。现在回想起来真的太傻了。如果没这个插曲，我想cas我可能又走马观花研究一两个晚上而已，正是这个插曲，燃起了我的斗志，所以也干脆写一个系列吧。

1.2 为了演练方便，修改 deployerconfigcontext.xml文件，不需要安全请求。

<code><</code><code>bean</code> <code>class</code><code>=</code><code>"org.jasig.cas.authentication.handler.support.httpbasedservicecredentialsauthenticationhandler"</code>

<code>p:httpclient-ref</code><code>=</code><code>"httpclient"</code> <code>p:requiresecure</code><code>=</code><code>"false"</code><code>/></code>

就是添加这个属性

<code>p:requiresecure="false"</code>

通过上面2步的配置，cas服务增加了代理，同时也支持普通连接访问了。

2.配置代理服务

在上一节的基础上，改造原来的web.xml，作为代理使用。

100

101

102

103

104

105

106

107

108

109

110

111

112

113

114

115

116

117

118

119

<code><?</code><code>xml</code> <code>version</code><code>=</code><code>"1.0"</code> <code>encoding</code><code>=</code><code>"utf-8"</code><code>?></code>

<code><</code><code>web-app</code> <code>id</code><code>=</code><code>"mywebapp"</code> <code>version</code><code>=</code><code>"2.4"</code> <code>xmlns</code><code>=</code><code>"http://java.sun.com/xml/ns/j2ee"</code> <code>xmlns:xsi</code><code>=</code><code>"http://www.w3.org/2001/xmlschema-instance"</code> <code>xsi:schemalocation</code><code>=</code><code>"http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"</code><code>></code>

<code> </code><code><</code><code>display-name</code><code>>mywebapp</</code><code>display-name</code><code>></code>

<code> </code><code><filter-name>cas single sign out filter</filter-name></code>

<code> </code><code><filter-class>org.jasig.cas.client.session.singlesignoutfilter</filter-class></code>

<code> </code><code><</code><code>filter</code><code>></code>

<code> </code><code><</code><code>filter-name</code><code>>cas authentication filter</</code><code>filter-name</code><code>></code>

<code> </code><code><</code><code>filter-class</code><code>>org.jasig.cas.client.authentication.authenticationfilter</</code><code>filter-class</code><code>></code>

<code> </code><code><</code><code>init-param</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>casserverloginurl</</code><code>param-name</code><code>></code>

<code> </code><code><</code><code>param-value</code><code>>https://zhaoguoyu-pc/cas/login</</code><code>param-value</code><code>></code>

<code> </code><code></</code><code>init-param</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>servername</</code><code>param-name</code><code>></code>

<code> </code><code><</code><code>param-value</code><code>>http://zhaoguoyu-pc:8080</</code><code>param-value</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>renew</</code><code>param-name</code><code>></code>

<code> </code><code><</code><code>param-value</code><code>>false</</code><code>param-value</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>gateway</</code><code>param-name</code><code>></code>

<code> </code><code></</code><code>filter</code><code>></code>

<code> </code><code><</code><code>filter-name</code><code>>cas validation filter</</code><code>filter-name</code><code>></code>

<code> </code><code><</code><code>filter-class</code><code>>org.jasig.cas.client.validation.cas20proxyreceivingticketvalidationfilter</</code><code>filter-class</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>casserverurlprefix</</code><code>param-name</code><code>></code>

<code> </code><code><</code><code>param-value</code><code>>https://zhaoguoyu-pc/cas/</</code><code>param-value</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>proxycallbackurl</</code><code>param-name</code><code>></code>

<code> </code><code><</code><code>param-value</code><code>>http://zhaoguoyu-pc:8080/mywebapp/proxycallback</</code><code>param-value</code><code>></code>

<code> </code><code><</code><code>param-name</code><code>>proxyreceptorurl</</code><code>param-name</code><code>></code>

<code> </code><code><</code><code>param-value</code><code>>/proxycallback</</code><code>param-value</code><code>></code>

<code> </code><code><</code><code>filter-name</code><code>>cas httpservletrequest wrapper filter</</code><code>filter-name</code><code>></code>

<code> </code><code><</code><code>filter-class</code><code>>org.jasig.cas.client.util.httpservletrequestwrapperfilter</</code><code>filter-class</code><code>></code>

<code> </code><code><</code><code>filter-name</code><code>>cas assertion thread local filter</</code><code>filter-name</code><code>></code>

<code> </code><code><</code><code>filter-class</code><code>>org.jasig.cas.client.util.assertionthreadlocalfilter</</code><code>filter-class</code><code>></code>

<code> </code><code><</code><code>filter-mapping</code><code>></code>

<code> </code><code><</code><code>url-pattern</code><code>>/proxycallback</</code><code>url-pattern</code><code>></code>

<code> </code><code></</code><code>filter-mapping</code><code>></code>

<code> </code><code><</code><code>url-pattern</code><code>>/protected/*</</code><code>url-pattern</code><code>></code>

<code> </code><code><</code><code>url-pattern</code><code>>/*</</code><code>url-pattern</code><code>></code>

<code> </code><code><listener-class>org.jasig.cas.client.session.singlesignouthttpsessionlistener</listener-class></code>

<code> </code><code><</code><code>welcome-file-list</code><code>></code>

<code> </code><code><</code><code>welcome-file</code><code>>index.jsp</</code><code>welcome-file</code><code>></code>

<code> </code><code></</code><code>welcome-file-list</code><code>></code>

修改的内容如下

1.为cas20proxyreceivingticketvalidationfilter增加2个配置元素

<init-param>

<param-name>proxycallbackurl</param-name>

<param-value>http://zhaoguoyu-pc:8080/proxyclient/proxycallback</param-value>

</init-param>

<param-name>proxyreceptorurl</param-name>

<param-value>/proxycallback</param-value>

2.增加映射url(注意顺序），一定要在其他filter的前面

到这儿，可以作为一个普通服务可以作为代理使用了。

3.复制改名另外一个普通应用，作为后台应用(back-end service)

修改web.xml