JDK配置



  2. 1 我们将生成的cacerts文件分别拷贝到JDK目录下的jre/lib/security目录下及JRE对应的目录中，如果之前存在此文件，请替换；
    END


Tomcat配置



  2. 1 Step 1:将除了cacerts之外所有的证书文件拷贝到tomcat 的根目录下，如果服务器端和客户端共用一个tomcat只需要拷贝一次，否则有几个tomcat就拷贝几次。
    Step 2:修改Tomcat的conf/server.xml配置文件,找到如下配置代码：
    <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
    maxThreads="150" scheme="https" secure="true"
    clientAuth="false" sslProtocol="TLS" />
    **************************************************************
    修改为：
    <Connector protocol="org.apache.coyote.http11.Http11NioProtocol"
    port="8443" minSpareThreads="5" maxSpareThreads="75"
    enableLookups="true" disableUploadTimeout="true"
    acceptCount="100" maxThreads="200"
    scheme="https" secure="true" SSLEnabled="true"
    clientAuth="false" sslProtocol="TLS"
    keystoreFile="D:/Develop/Tomcat7.0.55/server.keystore"
    keystorePass="changeit"/>
    [注意]此处SSL的port为8443，如果希望访问时不带端口号可以改为默认的443端口，keystoreFile指向我们复制的server.keystore文件，keystorePass则是密码信息。
    END


数据库配置



  2. Step 1：由于CAS默认策略是用户名=密码，即登录成功，这显然不安全，打开tomcat安装目录下按webapps/cas/WEB-INF找到deployerConfigContext.xml修改如下两处：
    第一处：
    将<bean class=
    "org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />
    改为：
    <bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
    <property name="dataSource" ref="dataSource"></property>
    <property name="sql" value="select password from tbl_user where login_name=? ">
    </property>
    <property name="passwordEncoder" ref="MD5PasswordEncoder"></property>
    </bean>
    *****************************************************************
    从tbl_user中查询用户名密码，表结构如下。
  3. 第二处：
    在</beans>之前添加
    <bean id="auditTrailManager"class=
    "com.github.inspektr.audit.support.Slf4jLoggingAuditTrailManager" />
    <bean 
    id="MD5PasswordEncoder"class=
    "org.jasig.cas.authentication.handler.DefaultPasswordEncoder">
    <constructor-arg index="0">
    <value>MD5</value>
    </constructor-arg>
    </bean>
    <bean 
    id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
    <property name="driverClassName">
    <value>com.microsoft.sqlserver.jdbc.SQLServerDriver
    </value>
    </property>
    <property name="url">
    <value>jdbc:sqlserver://localhost:1433;DatabaseName=m2m
    </value>
    </property>
    <property name="username"><value>sa</value></property>
    <propertyname="password">
    <value>databaseadmin</value>
    </property>
    </bean>
    此处使用SQLServer2008数据库，若是其他数据库加粗倾斜部分需要修改。
  4. 数据表结构如下图：
  5. [注意]数据源是SQLServer，做完如上配置还要到数据库里面建立相应的表，与配置中的字段对应，另外此处采用了32位MD5加密算法，所以数据库中的密码字段必须也要采用MD5加密。
    [附]：
    admin888   32位MD5密文：7fef6171469e80d32c0559f88b377245
    先不要急着运行，缺少Jar包会报错...
    CAS单点登录配置[3]：服务器端配置_tomcat
  6. Step 2：找到cas-server-3.4.10/modules目录，
    将cas-server-support-jdbc-3.4.10.jar及相应的数据库驱动包拷贝到cas的lib目录下。
    配置完成，重启tomcat，如果报错请检查配置文件或jar包导入是否有错！
    测试：用户名密码都输入1
    CAS单点登录配置[3]：服务器端配置_用户名_02
  7. 6 再换成我们数据库中设置的用户名密码，如果登录成功表示服务器端配置成功！
    END


注意事项



  • 如果配置了xml文件后无法显示登录界面，请仔细检查xml中的标签是否对称，内容是否正确！
  • 数据库为SQlServer2008