cas5.3.5错误锦集
0.cas jar--https://repo.maven.apache.org/maven2/org/apereo/cas/
1.票根'ST-7--yOPMHIBFVcx8iNRoDW-rCzNgakLAPTOP-E2N0LMKU'不符合目标服务
原因：下面的servername应该配置客户端访问的地址：ip+端口
另外：注册服务中services的过滤配置要与此一致，不然cas登录后会出现未授权服务
2.加入oauth2.0服务端，正常；再加入jpa票据持久化，发现，获取不到oauth2的accesstoken了，并出现一下异常
解决方式：#numberOfUses 默认是1,但是不能用，最小是2？
cas.authn.oauth.code.numberOfUses=2
mmp这个破问题卡了一个周，实在坑，好尿性
3.单点登出：Cannot delete or update a parent row: a foreign key和map[[empty]]----图忘记截了
解决方式：将oauth_tokens和tgt两个表的fk options 由restrict改为cascade
4.添加多行属性返回时，类似异常如下：
解决方法：cas.authn.jdbc.query[0].isolateInternalQueries=false--暂时不报异常了，但是多行属性没有返回。。。
5.cas-management-overlay 添加依赖：注意版本号，否则spring容易冲突
6.cas-management登录后
解决方式：5作废，pom修改如下：---->结果发现依然搞不定，5能解决springjar包冲突，但是会出现登陆后访问不了应用，修改如下，会出现jar包冲突，手动把web-inf-->lib下的冲突jar包删除吧。。。（暂且这样用叭，本渣放弃了）
7.oauth2授权登陆
oauth2授权登录的时候，登录后不点击允许，然后新开一个页面也能登录成功啊
这在我点击允许之前就设置完事儿了啊
解决方法：修改confirm.html页面的点击事件，将true的设置放到点击事件里面，不要提前在后台写死
8.开始saml
8.1客户端导入jar：
cas-client-support-saml-3.5.0.jar
joda-time-2.9.9.jar
8.2客户端配置filter：
org.jasig.cas.client.authentication.Saml11AuthenticationFilter
org.jasig.cas.client.validation.Saml11TicketValidationFilter
8.3客户端添加xml：src\META-INF\cassamlRequestTemplate.xml
8.4服务端添加jar：
aws-java-sdk-core-1.11.332.jar
aws-java-sdk-s3-1.11.332.jar
cas-server-support-saml-5.3.5.jar
cas-server-support-saml-idp-5.3.5.jar
cas-server-support-saml-idp-core-5.3.5.jar
cas-server-support-saml-idp-metadata-5.3.5.jar
cas-server-support-saml-idp-ticket-5.3.5.jar
cas-server-support-saml-idp-web-5.3.5.jar
cas-server-support-saml-mdui-core-5.3.5.jar
idp-attribute-api-3.4.0.jar
idp-attribute-api-3.4.0-sources.jar
idp-attribute-filter-api-3.4.0.jar
idp-attribute-filter-api-3.4.0-sources.jar
idp-attribute-resolver-api-3.4.0.jar
idp-attribute-resolver-api-3.4.0-sources.jar
idp-authn-api-3.4.0.jar
idp-authn-api-3.4.0-sources.jar
idp-core-3.4.0.jar
idp-core-3.4.0-sources.jar
idp-profile-api-3.4.0.jar
idp-profile-api-3.4.0-sources.jar
idp-profile-impl-3.4.0.jar
idp-profile-impl-3.4.0-sources.jar
idp-profile-spring-3.4.0-sources.jar
idp-saml-api-3.4.0.jar
idp-saml-api-3.4.0-sources.jar
idp-saml-impl-3.4.0.jar
idp-saml-impl-3.4.0-sources.jar
idp-schema-3.4.0.jar
idp-schema-3.4.0-sources.jar
idp-session-api-3.4.0.jar
idp-session-api-3.4.0-sources.jar
idwsfconsumer-1.0.0.jar
idwsfconsumer-1.0.0-sources.jar
java-support-7.3.0.jar
java-support-7.3.0-sources.jar
java-support-7.4.0-sources.jar
jdom-1.1.jar
opensaml-messaging-api-3.4.0.jar
spring-extensions-5.4.0.jar
spring-extensions-5.4.0-sources.jar
xercesImpl-2.9.1.jar
xmlsectool-2.0.0-sources.jar
8.5服务端相关application.properties(不晓得有用没用先加上)
#SAML Core
cas.samlCore.ticketidSaml2=false
cas.samlCore.skewAllowance=5
cas.samlCore.issueLength=30
cas.samlCore.attributeNamespace=https://cas.example.org:8443/cas5.3.5/
cas.samlCore.issuer=localhost
cas.samlCore.securityManager=org.apache.xerces.util.SecurityManager
#SAML IdP
cas.authn.samlIdp.entityId=https://cas.example.org:8443/cas5.3.5/idp
cas.authn.samlIdp.scope=example.org
cas.authn.samlIdp.authenticationContextClassMappings[0]=urn:oasis:names:tc:SAML:2.0:ac:classes:SomeClassName->mfa-duo
cas.authn.samlIdp.authenticationContextClassMappings[1]=https://refeds.org/profile/mfa->mfa-gauth
cas.authn.samlIdp.attributeQueryProfileEnabled=true
#SAML Metadata
cas.authn.samlIdp.metadata.location=file:/etc/cas/saml
cas.authn.samlIdp.metadata.cacheExpirationMinutes=30
cas.authn.samlIdp.metadata.failFast=true
cas.authn.samlIdp.metadata.privateKeyAlgName=RSA
cas.authn.samlIdp.metadata.requireValidMetadata=true
cas.authn.samlIdp.metadata.basicAuthnUsername=
cas.authn.samlIdp.metadata.basicAuthnPassword=
cas.authn.samlIdp.metadata.supportedContentTypes=
#samlIdp jpa
cas.authn.samlIdp.metadata.jpa.user=${cas.authn.jdbc.query[0].user}
cas.authn.samlIdp.metadata.jpa.password=${cas.authn.jdbc.query[0].password}
cas.authn.samlIdp.metadata.jpa.driverClass=${cas.authn.jdbc.query[0].driverClass}
cas.authn.samlIdp.metadata.jpa.url=${cas.authn.jdbc.query[0].url}
cas.authn.samlIdp.metadata.jpa.dialect=${cas.authn.jdbc.query[0].dialect}
cas.authn.samlIdp.metadata.jpa.failFastTimeout=1
#cas.authn.samlIdp.metadata.jpa.isolationLevelName=ISOLATION_READ_COMMITTED
cas.authn.samlIdp.metadata.jpa.healthQuery=
cas.authn.samlIdp.metadata.jpa.isolateInternalQueries=false
cas.authn.samlIdp.metadata.jpa.leakThreshold=10
#cas.authn.samlIdp.metadata.jpa.propagationBehaviorName=PROPAGATION_REQUIRED
cas.authn.samlIdp.metadata.jpa.batchSize=1
cas.authn.samlIdp.metadata.jpa.defaultCatalog=
cas.authn.samlIdp.metadata.jpa.defaultSchema=
cas.authn.samlIdp.metadata.jpa.ddlAuto=update
cas.authn.samlIdp.metadata.jpa.autocommit=false
cas.authn.samlIdp.metadata.jpa.idleTimeout=5000
cas.authn.samlIdp.metadata.jpa.dataSourceName=
cas.authn.samlIdp.metadata.jpa.dataSourceProxy=false
#Hibernate-specific properties (i.e. `hibernate.globally_quoted_identifiers`)
cas.authn.samlIdp.metadata.jpa.properties.propertyName=propertyValue
cas.authn.samlIdp.metadata.jpa.pool.suspension=false
cas.authn.samlIdp.metadata.jpa.pool.minSize=6
cas.authn.samlIdp.metadata.jpa.pool.maxSize=18
cas.authn.samlIdp.metadata.jpa.pool.maxWait=2000
cas.authn.samlIdp.metadata.jpa.pool.timeoutMillis=1000
9.设置initfromjson=true:设置regexregisteredservice表的id为主键并自增
10.系统单集成openid能正常使用；在系统已经集成oauth2、saml2、oidc的基础上增加openid出现问题：
经过测试：openid+oauth2--ok；openid+oauth2+saml--ok;
问题根源：有两个cas.js,老版本的cas.js和新版本的cas.js冲突，导致form提交的时候没有将url中的参数提交。
