liferay4.3笔记之整合CAS server进行单点登录（SSO）

liferay4.3笔记之整合CAS server进行单点登录（SSO）

Lieferay和web项目中整合Liferay CAS server建立SSO，针对4.3版本进行如下操作
1、设置CAS server
首先下载cas-server WAR包，并将cas-web.war文件放入Tomcat's webapps目录下
编辑 tomcat 下的server.xml

< Connector port = " 8443 "  maxHttpHeaderSize = " 8192 "
maxThreads = " 150 "  minSpareThreads = " 25 "  maxSpareThreads = " 75 "
enableLookups = " false "  disableUploadTimeout = " true "
acceptCount = " 100 "  scheme = " https "  secure = " true "
clientAuth = " false "  sslProtocol = " TLS "   />

2、设置CAS client
下载cas-client-2.0.11，放至lib下
3、设置数字签名
在java环境中用使用keytool 进行设置

  
  
  
  

   
   
   
   
   
   
   
   D:\Java\jdk1.
   
   
   
   5
   
   
   
   \bin
   
   
   
   >
   
   
   
   keytool 
   
   
   
   -
   
   
   
   genkey 
   
   
   
   -
   
   
   
   alias tomcat 
   
   
   
   -
   
   
   
   keypass changeit 
   
   
   
   -
   
   
   
   keyalg RSA
输入keystore密码：  changeit
您的名字与姓氏是什么？
  [Unknown]：  localhost
您的组织单位名称是什么？
  [Unknown]：
您的组织名称是什么？
  [Unknown]：
您所在的城市或区域名称是什么？
  [Unknown]：
您所在的州或省份名称是什么？
  [Unknown]：
该单位的两字母国家代码是什么
  [Unknown]：
CN
   
   
   
   =
   
   
   
   localhost, OU
   
   
   
   =
   
   
   
   Unknown, O
   
   
   
   =
   
   
   
   Unknown, L
   
   
   
   =
   
   
   
   Unknown, ST
   
   
   
   =
   
   
   
   Unknown, C
   
   
   
   =
   
   
   
   Unknown 正确吗？
  [否]：  y
  
  
  
  

keytool -export -alias tomcat -keypass changeit -file %FILE_NAME%
keytool -import -alias tomcat -file %FILE_NAME% -keypass changeit -keystore %JAVA_HOME%/jre/lib/security/cacerts

 

D:\Java\jdk1. 5 \bin > keytool  - export  - alias tomcat  - keypass changeit  - file c: / server.cart
输入keystore密码：  changeit
保存在文件中的认证  < c: / server.cart >

D:\Java\jdk1. 5 \bin > keytool  - import   - alias tomcat  - file c: / server.cart  - keypass changeit  - keystore c: / cacerts
输入keystore密码：  changeit
Owner: CN = localhost, OU = Unknown, O = Unknown, L = Unknown, ST = Unknown, C = Unknown
发照者： CN = localhost, OU = Unknown, O = Unknown, L = Unknown, ST = Unknown, C = Unknown
序号： 46d28617
有效期间： Mon Aug  27   16 : 06 : 47  CST  2007  至： Sun Nov  25   16 : 06 : 47  CST  2007
认证指纹：
         MD5：  0E: 27 : 55 : 74 :D0: 56 :E8: 39 :B8:0D: 58 :1E: 69 :7B:C6:C5
         SHA1： AD:7F: 90 : 87 :2B: 18 : 99 : 07 :DE:A6:A8: 78 : 90 :9F: 86 :CB: 18 :A8: 67 : 03
信任这个认证？ [否]：  y
认证已添加至keystore中

4、设置Liferay Portal

< filter >  
    < filter - name > CAS Filter </ filter - name >  
    < filter - class > edu.yale.its.tp.cas.client.filter.CASFilter </ filter - class >  
    < init - param >  
       < param - name > edu.yale.its.tp.cas.client.filter.loginUrl </ param - name >  
       < param - value > https: // localhost:8443/cas-web/login</param-value> 
    </ init - param >  
    < init - param >  
       < param - name > edu.yale.its.tp.cas.client.filter.validateUrl </ param - name >  
       < param - value > https: // localhost:8443/cas-web/proxyValidate</param-value> 
    </ init - param >  
    < init - param >  
       < param - name > edu.yale.its.tp.cas.client.filter.serviceUrl </ param - name >  
       < param - value > http: // localhost:8080/c/portal/login</param-value> 
    </ init - param >  
</ filter >

5、test SSO

相关问题汇总：

http://wiki.liferay.com/index.php/Single_SignOn_-_Integrating_Liferay_With_CAS_Server#Instructions_for_Liferay_4.2