CAS是Central Authentication Service的缩写,中央认证服务,一种独立开放指令协议。CAS 是 Yale 大学发起的一个开源项目,旨在为 Web 应用系统提供一种可靠的单点登录方法,CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。
1、开源的企业级单点登录解决方案。
2、CAS Server 为需要独立部署的 Web 应用。
3、CAS Client 支持非常多的客户端(这里指单点登录系统中的各个 Web 应用),包括 Java, .Net, PHP, Perl, Apache, uPortal, Ruby 等。
从结构上看,CAS 包含两个部分: CAS Server 和 CAS Client。CAS Server 需要独立部署,主要负责对用户的认证工作;CAS Client 负责处理对客户端受保护资源的访问请求,需要登录时,重定向到 CAS Server。图1 是 CAS 最基本的协议过程:
cas 协议图
CAS Client 与受保护的客户端应用部署在一起,以 Filter 方式保护受保护的资源。对于访问受保护资源的每个 Web 请求,CAS Client 会分析该请求的 Http 请求中是否包含 Service Ticket,如果没有,则说明当前用户尚未登录,于是将请求重定向到指定好的 CAS Server 登录地址,并传递 Service (也就是要访问的目的资源地址),以便登录成功过后转回该地址。用户在第 3 步中输入认证信息,如果登录成功,CAS Server 随机产生一个相当长度、唯一、不可伪造的 Service Ticket,并缓存以待将来验证,之后系统自动重定向到 Service 所在地址,并为客户端浏览器设置一个 Ticket Granted Cookie(TGC),CAS Client 在拿到 Service 和新产生的 Ticket 过后,在第 5,6 步中与 CAS Server 进行身份核实,以确保 Service Ticket 的合法性。
在该协议中,所有与 CAS 的交互均采用 SSL 协议,确保,ST 和 TGC 的安全性。协议工作过程中会有 2 次重定向的过程,但是 CAS Client 与 CAS Server 之间进行 Ticket 验证的过程对于用户是透明的。
另外,CAS 协议中还提供了 Proxy (代理)模式,以适应更加高级、复杂的应用场景,具体介绍可以参考 CAS 官方网站上的相关文档。
1. 访问服务:SSO客户端发送请求访问应用系统提供的服务资源。
2. 定向认证:SSO客户端会重定向用户请求到SSO服务器。
3. 用户认证:用户身份认证。
4. 发放票据:SSO服务器会产生一个随机的Service Ticket。
5. 验证票据:SSO服务器验证票据Service Ticket的合法性,验证通过后,允许客户端访问服务。
6. 传输用户信息:SSO服务器验证票据通过后,传输用户认证结果信息给客户端。
版本 4.2.7
gitHub下载地址
将下载好的项目直接导入eclipise (报错不用管,eclipise编译问题)
打开propertyFileConfigurer.xml文件修改配置文件如下
这个时候如果打包运行的话还是不行的,因为CAS默认使用的是HTTPS协议,这时可以暂时先去掉https
1.打开cas.properties
tgc.secure和warn.cookie.secure这两个属性修改成false即可。
tgc.secure=false
warn.cookie.secure=false
2.修改src/main/resources/services中的 HTTPSandIMAPS-10000001.json
我们下载的是war包,本身是没有这个文件的,可以在target中找到这个json文件复制到src/main/resources/services中
上面去除https的方式只适用于4.2版本以上
同时更改cas.properties server.name=http://localhost:80
clean,install之后设置好端口为80,eclipise中运行
这里有个固定的用户名和密码 casuser /Mellon
pom如下
org.jasig.cas.client
cas-client-core
3.3.3
javax.servlet
servlet-api
2.5
provided
org.apache.maven.plugins
maven-compiler-plugin
2.3.2
1.7
org.apache.tomcat.maven
tomcat7-maven-plugin
80
/
org.jasig.cas.client.session.SingleSignOutHttpSessionListener
CAS Single Sign Out Filter
org.jasig.cas.client.session.SingleSignOutFilter
CAS Single Sign Out Filter
/*
CASFilter org.jasig.cas.client.authentication.AuthenticationFilter
casServerLoginUrl
http://localhost/cas/login
serverName
http://localhost
CASFilter
/*
CAS Validation Filter
org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter
casServerUrlPrefix
http://localhost/cas
serverName
http://localhost
CAS Validation Filter
/*
CAS HttpServletRequest Wrapper Filter
org.jasig.cas.client.util.HttpServletRequestWrapperFilter
CAS HttpServletRequest Wrapper Filter
/*
CAS Assertion Thread Local Filter org.jasig.cas.client.util.AssertionThreadLocalFilter
CAS Assertion Thread Local Filter
/*
<%@ page language="java" contentType="text/html; charset=utf-8"
pageEncoding="utf-8"%>
1号客户端
我是1号客户端
<%=request.getRemoteUser()%>
pom和web.xml同casClient02,index.jsp做少许更改
<%@ page language="java" contentType="text/html; charset=utf-8"
pageEncoding="utf-8"%>
2号客户端
我是2号客户端
<%=request.getRemoteUser()%>
各自打包,运行,地址分别如下
cas服务器 localhost/cas
客户端1号 localhost:8013/casClient01
客户端2号 localhost:8016/casClient02
单点退出登录地址
http://localhost/cas/logout
代码demo下载地址https://download.csdn.net/download/yjaspire/10691665
这里的demo是https的,可以参考本文去掉https,还要注意修改2个子系统客户端的web.xml的https配置以及pom中的端口
下载之后请先阅读注意说明,