saml单点登录java java 单点登录 cas

转载

落花流水人家 2023-08-04 13:23:22

文章标签 saml单点登录java java单点登录sso的实例 java Server xml 文章分类 Java 后端开发

第一步　部署CAS-Server(服务端)

1.从CAS官方网站(http://developer.jasig.org/cas/)下载最新版本的CAS-Server(当前最新版本cas-server-4.0.0-release.zip)，将其解压，找到modules/cas-server-webapp-3.5.2.war，复制到本地tomcat下的webapps下，并重命名为cas.war(可以是其他名称)，启动tomcat，在webapps下生成了名为cas的web项目。

2.CAS默认使用https协议通信，需要tomcat配置SSL协议(这一部分会在以后详细介绍)。但是由于一般项目不需要这么高的安全级别，为了简化操作，将使用http协议通信。

打开webapps\cas\WEB-INF\spring-configuration\warnCookieGenerator.xml，找到如下配置，将p:cookieSecure="true"改为p:cookieSecure="false"

saml单点登录java java 单点登录 cas_Server

打开webapps\cas\WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml ，找到如下配置，将p:cookieSecure="true"改为p:cookieSecure="false"

saml单点登录java java 单点登录 cas_saml单点登录java_02

打开webapps\cas\WEB-INF\deployerConfigContext.xml 文件，找到如下配置，将p:requireSecure="false"添加到下图标记的位置

saml单点登录java java 单点登录 cas_Server_03

3.重新启动tomcat，访问 http://localhost:8085/cas 则可以看到如下登陆界面。

saml单点登录java java 单点登录 cas_java_04

至于下图所显示的错误Non-secure Connection，是由于没有使用HTTPS协议的关系，而默认的登陆界面有对此进行验证的代码，而在实际项目中的登陆界面一般需要自己写，通过修改webapps\cas\WEB-INF\view\jsp\default\ui下的casLoginView.jsp即可。将下图所示代码删掉即可去除错误警告。

saml单点登录java java 单点登录 cas_xml_05

4.CAS-Server的默认验证规则：只要用户名和密码相同就认证通过(仅仅用于测试，生成环境需要根据实际情况修改，如何更改认证规则会在以后详细介绍)，输入admin/admin 点击登录，就可以看到登录成功的页面。至此CAS服务端配置完成。

saml单点登录java java 单点登录 cas_xml_06

第二步　部署CAS-Client(客户端)

1.从网上下载对应CAS-Server版本的CAS-Client(当前对应版本cas-client-3.2.1-release.zip)，解压提取cas-client-3.2.1/modules/cas-client-core-3.2.1.jar，复制到实际web项目的lib下。

2.配置web.xml文件，添加以下代码

org.jasig.cas.client.session.SingleSignOutHttpSessionListener

CAS Single Sign Out Filter

org.jasig.cas.client.session.SingleSignOutFilter

CAS Single Sign Out Filter

CAS Filter

org.jasig.cas.client.authentication.AuthenticationFilter

casServerLoginUrl

http://127.0.0.1:8080/cas/login

serverName

http://127.0.0.1:8080

CAS Filter

CAS Validation Filter

org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter

casServerUrlPrefix

http://127.0.0.1:8080/cas

serverName

http://127.0.0.1:8080

CAS Validation Filter

CAS HttpServletRequest Wrapper Filter

org.jasig.cas.client.util.HttpServletRequestWrapperFilter

CAS HttpServletRequest Wrapper Filter

CAS Assertion Thread Local Filter

org.jasig.cas.client.util.AssertionThreadLocalFilter

CAS Assertion Thread Local Filter

3.模拟两个子系统。

首先，创建两个servlet(App1.java和App2.java)。

App1.java代码

packageservlet;import java.io.*;import javax.servlet.*;import javax.servlet.http.*;public class App1 extendsHttpServlet {private static final long serialVersionUID = -6593274907821061823L;public voiddoGet(HttpServletRequest request, HttpServletResponse response)throwsIOException, ServletException {

response.setContentType("text/html");

PrintWriter out=response.getWriter();

out.println("App1");

}

App2.java代码

packageservlet;import java.io.*;import javax.servlet.*;import javax.servlet.http.*;public class App2 extendsHttpServlet {private static final long serialVersionUID = -6593274907821061823L;public voiddoGet(HttpServletRequest request, HttpServletResponse response)throwsIOException, ServletException {

response.setContentType("text/html");

PrintWriter out=response.getWriter();

out.println("App2");

}

最终的web.xml代码

http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">

index.jsp

org.jasig.cas.client.session.SingleSignOutHttpSessionListener

CAS Single Sign Out Filter

org.jasig.cas.client.session.SingleSignOutFilter

CAS Single Sign Out Filter

CAS Filter