1.准备两个个全新的tomcat8,用来作为sso单点登录的客户端,如下:
2.修改server.xml文件(因为考虑到端口冲突,所以将里面的端口全部改掉)
需要框架源码的朋友可以看我个人简介联系我
其中apache-tomcat-client1-8082的端口改成了8082
其中apache-tomcat-client2-8083的端口改成了8083
apache-tomcat-client1-8082添加:
apache-tomcat-client1-8083添加:
3.创建两个web工程,sso1,sso2,配置web.xml文件如下(这里只以sso1为例,sso2的配置可以在项目中查看):
org.jasig.cas.client.session.SingleSignOutHttpSessionListener
CAS Single Sign Out Filter
org.jasig.cas.client.session.SingleSignOutFilter
CAS Single Sign Out Filter
/*
CAS Filter
org.jasig.cas.client.authentication.AuthenticationFilter
casServerLoginUrl
https://jeesz.cn:8443/cas/login
serverName
http://sso1.jeesz.cn:8082
CAS Filter
/*
CAS Validation Filter
org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter
casServerUrlPrefix
https://jeesz.cn:8443/cas
serverName
http://sso1.jeesz.cn:8082
CAS Validation Filter
/*
CAS HttpServletRequest Wrapper Filter
org.jasig.cas.client.util.HttpServletRequestWrapperFilter
CAS HttpServletRequest Wrapper Filter
/*
CAS Assertion Thread Local Filter
org.jasig.cas.client.util.AssertionThreadLocalFilter
CAS Assertion Thread Local Filter
/*
注意标红色的区域
4.将sso1、sso2两个项目分别打成war包导入到两个tomcat中,分别启动运行,
此时访问:http://sso1.jeesz.cn:8082/sso1会出现一个异常,我们截图用来记录错误
这个错误很明显,我们需要配置当前容器支持http,找到cas项目下的HTTPSandIMAPS-10000001.json文件,路径为:\WEB-INF\classes\services,里面增加http协议支持。
5.重启sso的服务端,再次访问http://sso1.jeesz.cn:8082/sso1(成功跳转)
6.其中sso2的客户端,访问http://sso2.jeesz.cn:8083/sso2(成功跳转)
7.反复用默认账号测试登录登出,访问sso1,sso2应用,可以确认只需要登录一次