单点登陆CAS实现1搭建cas服务器和子系统并去除https

什么是CAS

CAS是Central Authentication Service的缩写,中央认证服务,一种独立开放指令协议。CAS 是 Yale 大学发起的一个开源项目,旨在为 Web 应用系统提供一种可靠的单点登录方法,CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。

特点

1、开源的企业级单点登录解决方案。

2、CAS Server 为需要独立部署的 Web 应用。

3、CAS Client 支持非常多的客户端(这里指单点登录系统中的各个 Web 应用),包括 Java, .Net, PHP, Perl, Apache, uPortal, Ruby 等。

原理和协议

从结构上看,CAS 包含两个部分: CAS Server 和 CAS Client。CAS Server 需要独立部署,主要负责对用户的认证工作;CAS Client 负责处理对客户端受保护资源的访问请求,需要登录时,重定向到 CAS Server。图1 是 CAS 最基本的协议过程:

cas 协议图

单点登陆CAS实现1搭建cas服务器和子系统并去除https_第1张图片

CAS Client 与受保护的客户端应用部署在一起,以 Filter 方式保护受保护的资源。对于访问受保护资源的每个 Web 请求,CAS Client 会分析该请求的 Http 请求中是否包含 Service Ticket,如果没有,则说明当前用户尚未登录,于是将请求重定向到指定好的 CAS Server 登录地址,并传递 Service (也就是要访问的目的资源地址),以便登录成功过后转回该地址。用户在第 3 步中输入认证信息,如果登录成功,CAS Server 随机产生一个相当长度、唯一、不可伪造的 Service Ticket,并缓存以待将来验证,之后系统自动重定向到 Service 所在地址,并为客户端浏览器设置一个 Ticket Granted Cookie(TGC),CAS Client 在拿到 Service 和新产生的 Ticket 过后,在第 5,6 步中与 CAS Server 进行身份核实,以确保 Service Ticket 的合法性。

在该协议中,所有与 CAS 的交互均采用 SSL 协议,确保,ST 和 TGC 的安全性。协议工作过程中会有 2 次重定向的过程,但是 CAS Client 与 CAS Server 之间进行 Ticket 验证的过程对于用户是透明的。

另外,CAS 协议中还提供了 Proxy (代理)模式,以适应更加高级、复杂的应用场景,具体介绍可以参考 CAS 官方网站上的相关文档。

SSO单点登录访问流程主要有以下步骤:

    1. 访问服务:SSO客户端发送请求访问应用系统提供的服务资源。

    2. 定向认证:SSO客户端会重定向用户请求到SSO服务器。

    3. 用户认证:用户身份认证。

    4. 发放票据:SSO服务器会产生一个随机的Service Ticket。

    5. 验证票据:SSO服务器验证票据Service Ticket的合法性,验证通过后,允许客户端访问服务。

    6. 传输用户信息:SSO服务器验证票据通过后,传输用户认证结果信息给客户端。

版本 4.2.7

 gitHub下载地址

将下载好的项目直接导入eclipise (报错不用管,eclipise编译问题)

打开propertyFileConfigurer.xml文件修改配置文件如下

单点登陆CAS实现1搭建cas服务器和子系统并去除https_第2张图片

这个时候如果打包运行的话还是不行的,因为CAS默认使用的是HTTPS协议,这时可以暂时先去掉https

1.打开cas.properties

tgc.secure和warn.cookie.secure这两个属性修改成false即可。

tgc.secure=false
warn.cookie.secure=false

2.修改src/main/resources/services中的  HTTPSandIMAPS-10000001.json

单点登陆CAS实现1搭建cas服务器和子系统并去除https_第3张图片

 

我们下载的是war包,本身是没有这个文件的,可以在target中找到这个json文件复制到src/main/resources/services中

上面去除https的方式只适用于4.2版本以上

同时更改cas.properties   server.name=http://localhost:80

clean,install之后设置好端口为80,eclipise中运行

单点登陆CAS实现1搭建cas服务器和子系统并去除https_第4张图片

这里有个固定的用户名和密码 casuser /Mellon

子系统客户端的创建

1.创建maven项目casClient01

pom如下

 
          
          
            org.jasig.cas.client  
            cas-client-core  
            3.3.3  
               
        
            javax.servlet
            servlet-api
            2.5  
            provided
        
      
    
      
            
              org.apache.maven.plugins  
              maven-compiler-plugin  
              2.3.2  
                
                  1.7  
                  1.7  
                
            
          
                org.apache.tomcat.maven
                tomcat7-maven-plugin
                
                    
                    80
                    
                    /
                
          
        
    

2.修改web.xml


  
      
      
     org.jasig.cas.client.session.SingleSignOutHttpSessionListener  
      
      
      
        CAS Single Sign Out Filter  
       org.jasig.cas.client.session.SingleSignOutFilter  
      
      
        CAS Single Sign Out Filter  
        /*  
      
      
      
        CASFilter       org.jasig.cas.client.authentication.AuthenticationFilter  
          
            casServerLoginUrl  
            http://localhost/cas/login  
              
          
          
            serverName  
            http://localhost
          
      
      
        CASFilter  
        /*  
      
      
      
        CAS Validation Filter  
             org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter  
          
            casServerUrlPrefix  
            http://localhost/cas  
          
          
            serverName  
            http://localhost
          
      
      
        CAS Validation Filter  
        /*  
      
      
      
        CAS HttpServletRequest Wrapper Filter  
          
            org.jasig.cas.client.util.HttpServletRequestWrapperFilter  
      
      
        CAS HttpServletRequest Wrapper Filter  
        /*  
      
      
      
        CAS Assertion Thread Local Filter       org.jasig.cas.client.util.AssertionThreadLocalFilter  
      
      
        CAS Assertion Thread Local Filter  
        /*  
      

3.创建文件index.jsp

<%@ page language="java" contentType="text/html; charset=utf-8"
    pageEncoding="utf-8"%>




1号客户端

    
我是1号客户端
        <%=request.getRemoteUser()%>
    

2.创建maven项目casClient02

pom和web.xml同casClient02,index.jsp做少许更改

<%@ page language="java" contentType="text/html; charset=utf-8"
    pageEncoding="utf-8"%>




2号客户端

    
        我是2号客户端
        <%=request.getRemoteUser()%>
    

各自打包,运行,地址分别如下

cas服务器   localhost/cas

客户端1号  localhost:8013/casClient01

客户端2号   localhost:8016/casClient02

单点登陆CAS实现1搭建cas服务器和子系统并去除https_第5张图片

 

单点退出登录地址

http://localhost/cas/logout 

单点登陆CAS实现1搭建cas服务器和子系统并去除https_第6张图片

 

  代码demo下载地址https://download.csdn.net/download/yjaspire/10691665

     这里的demo是https的,可以参考本文去掉https,还要注意修改2个子系统客户端的web.xml的https配置以及pom中的端口

     下载之后请先阅读注意说明, 

 

你可能感兴趣的:(JAVA)