CAS 浅析 - CAS客户端的安装

[b][color=red]声明：这只是个人见解，不代表官方。[/color][/b]
至于服务端的配置请参照《CAS 浅析 - CAS服务的安装》[url]http://feng-henry.iteye.com/blog/1545832[/url]
client的包的下载我在这里再给个链接：[url]http://downloads.jasig.org/cas-clients/[/url]
为了让客户端运行起来我们得生成服务端、客户端证书。有几点需要注意的地方：
1. 设置你的应用服务器的jdk为java_home,不设的话，也要注意，之后提到jdk肯定是应用服务器的jdk(包括eclipse的jdk都要是指向同一个JDK的，否则生成的证书会不可用).
2. 证书的CN最好用域名或者机器名。

我们进入CMD运行：
keytool -genkey -v -alias 客户端密钥名称 -keyalg RSA（密钥算法） -keystore 客户端密钥文件 -dname "CN=域名/机器名,OU=机构,O=公司,L=城市,ST=区域,C=国家" -validity 有效时间 -storepass 文件密码 -keypass 密钥密码
keytool -export -alias 客户端密钥名称 -keystore 客户端密钥文件 -storepass 文件密码 -keypass 密钥密码 -file 客户端证书文件(*.cer)
keytool -import -alias 客户端密钥名称 -v -file 客户端证书 -keystore 服务端密钥文件 -storepass 服务端密钥文件密码
keytool -import -v -trustcacerts -alias 客户端密钥名称 -file 客户端证书 -keystore %JAVA_HOME%/jre/lib/security/cacerts -storepass changeit


简单的解释一下，首先是生成客户端密钥，并保存到文件。因为JDK只能识别CER证书，所以要将密钥文件导成CER类型，然后将他添加到服务端密钥文件中，让服务端能认识这个密钥，最后就是让JDK能识别这个密钥。

这里有两篇生成密钥的详细文章：
[url]http://www.chineselinuxuniversity.net/articles/38227.shtml[/url]
[url]http://wsqwsq000.iteye.com/blog/1120581[/url]


下面我提供2种应用服务器的配置方法：
1.tomcat 的 修改server.xml

    	 protocol="org.apache.coyote.http11.Http11Protocol"
    	 SSLEnabled="true"
    	 maxThreads="200"
    	 acceptCount="100"
    	 disableUploadTimeout="true"
    	 enableLookups="true"
    	 scheme="https" 
    	 secure="true"
    	 clientAuth="false" 
    	 sslProtocol="TLS" 
    	 keystoreFile="服务端密钥文件位置"
	 keystorePass="密码"
         truststoreFile="服务端密钥文件位置"
	 truststorePass="密码"
 />

2. jetty 服务端配置

8443
文件位置
密码
密码
文件位置							密码

jetty 客户端配置

8443
文件位置
密码
密码

就样就行了。然后你建一个工程然后引入cas-client-core-*.jar,依赖包我就做介绍了。
新建工程的web.xml的配置如下：

		CAS Single Sign Out Filter
		org.jasig.cas.client.session.SingleSignOutFilter
	
	
		CAS Single Sign Out Filter
		/*
	
	
		
			org.jasig.cas.client.session.SingleSignOutHttpSessionListener
	
	
		CAS Authentication Filter
		
			org.jasig.cas.client.authentication.AuthenticationFilter
		
			casServerLoginUrl
			https://localhost:8443/cas/login
		
		
			serverName
			http://localhost:8888
		
		
			gateway
			false
		
		
			renew
			false
		
	
	
		CAS Authentication Filter
		/*
	


	
		CAS Validation Filter
		org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter
		
			casServerUrlPrefix
			https://localhost:8443/cas
		
		
			serverName
			http://localhost:8888
		
		
			acceptAnyProxy
			true
		
	

	
		CAS Validation Filter
		/*
	

	
		CAS HttpServletRequest Wrapper Filter
		org.jasig.cas.client.util.HttpServletRequestWrapperFilter
	
	
		CAS HttpServletRequest Wrapper Filter
		/*
	


	
		CAS Assertion Thread Local Filter
		org.jasig.cas.client.util.AssertionThreadLocalFilter
	
	
		CAS Assertion Thread Local Filter
		/*
	


	
		index.jsp
	

上面这个配置文件，我就不介绍了，filter的name已经把它的功能介绍了。
然后启动项目访问你新建工程的URL就会自动跳转到cas,登录成功之后就会跳转回来。
你可以多建几个工程，来进行跳转测试。