CAS服务器和客户端配置 证书的生成，导出，导入到jdk

生成证书：

用JDK自带的keytool生成证书

命令：

keytool -genkey -alias  smalllove -keyalg RSA -keystore D:/keys/smallkey

导出证书

命令：

keytool -export -file d:/keys/small.crt -alias smalllove -keystore d:/keys/smallkey 

将证书导入jdk

keytool -import -keystore C:\Java\jdk1.6.0_21\jre\lib\security\cacerts -file D:/keys/small.crt -alias smalllove 

说明证书已导入到jdk中

服务器配置：

1.下载CAS的服务端，解压，把解压后的文件中modules文件夹中的cas-server-webapp-*.war文件拷贝到tomcat的webapps下面更改名字为cas.war(可以不更改，这里只是为了方便)

2.修改修改tomcat的server.xml文件去掉此文件83到93行之间的注释，修改为：

 <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"               

   maxThreads="150" scheme="https" secure="true"  

               clientAuth="false" sslProtocol="TLS"   

                keystoreFile="D:/keys/smallkey" 

                keystorePass="smalllove"/>设置的密码  

3. 访问http s ://yourhost:8443/cas出现

登陆成功后：

服务器配置成功了嘿嘿！！

客户端配置：新建两个web工程client1 client2

配置：web.xml

 <?xml version="1.0" encoding="UTF-8"?>
 <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee"
     xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
     xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
     http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">      <filter>
         <filter-name>CAS Authentication Filter</filter-name>
         <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
         <init-param>
             <!-- CAS服务端登录地址 -->
             <param-name>casServerLoginUrl</param-name>
             <param-value>https://localhost/cas/</param-value>
         </init-param>
         <init-param>
             <!-- 当前网站域名 -->
             <param-name>serverName</param-name>
             <param-value>http://localhost:8080</param-value>
         </init-param>
     </filter>
     <filter-mapping>
         <filter-name>CAS Authentication Filter</filter-name>
         <url-pattern>/*</url-pattern>
     </filter-mapping>

     <welcome-file-list>
         <welcome-file>index.jsp</welcome-file>
     </welcome-file-list>
 </web-app>

导入jar包：

cas-client-core-3.1.10.jar
commons-logging-1.1.jar

http://localhost:8080/client1

进行访问 index.jsp 页面 ； 但是此时会被 web.xml 中配置的 filter 拦截：

进而跳转到 指定的 casServerLoginUrl 进行验证

然后输入 用户名，密码  如果验证成功， 将会成功跳转到 index.jsp

访问 http://localhost:8080/client2/

此时不需要 验证 直接跳转到 index.jsp 中

简单的CAS功能就这样了，我还在继续学习中