CAS示例环境部署及配置(完整版)
CAS示例环境部署及配置
一、示例说明
在本示例中将使用cas-server-3.5.0和cas-client-3.2.1搭建一个SSO测试环境，在同一台机器上安装3个tomcat，分别部署一个cas server和两个cas client，这三个应用使用不同的域名访问（通过配置hosts文件实现多个域名）。配置完成之后，应达到如下效果：
1、首先访问app1，此时需要跳转到cas登录页面，要求用户进行登录；
2、输入正确的用户名和密码，登录成功之后自动跳转到app1，而且可以获取到用户的登录信息；
3、在同一个浏览器中直接访问app2，此时不需要再次用户登录即可正常访问，而且可以获取到登录用户的信息；
4、反复访问app1和app2，只要不关闭浏览器，就可以一直正常访问并且可以获取到用户信息；
5、在浏览器地址栏输入CAS登出的路径（https://https://www.wendangku.net/doc/1712613166.html,:8443/cas/logout），系统提示成功注销；
6、此时无论访问app1还是app2，都会跳转到cas登录页面，要求用户重新登录。
二、部署文件清单
三、准备部署环境
本文演示过程在同一个机器上的（也可以在三台实体机器或者三个的虚拟机上），根据演示需求，我们需要准备三个不同的域名，分别对应cas server和两个cas客户端应用，用修改hosts 文件的方法添加域名最简单方便（这个非常重要），在文件c:\windows\system32\drivers\etc\hosts 文件中添加三条
127.0.0.1 https://www.wendangku.net/doc/1712613166.html,
127.0.0.1 https://www.wendangku.net/doc/1712613166.html,
127.0.0.1 https://www.wendangku.net/doc/1712613166.html,
其中：https://www.wendangku.net/doc/1712613166.html,对应部署cas server的tomcat，如果这个tomcat使用https 协议，则这个虚拟域名还用于证书生成；另外两个域名对应两个不同的客户端应用。
安装JDK，配置JAVA_HOME、PATH环境变量；在D盘根目录复制三个TOMCAT 文件夹，分别命名为tomcat-for-cas、tomcat-for-client-1、tomcat-for-client-2；这个详细过程就不再详细描述。
四、CAS SERVER部署及通用配置
3.1CAS SERVER部署
cas-server-xxxx.war的下载地址为https://www.wendangku.net/doc/1712613166.html,/cas/download，本文以cas-server-3.5.0.zip 为例，解压提取cas-server-3.5.0/modules/cas-server–webapp -3.5.0.war文件，把此文件复制到tomcat-for-cas\webapps目录并解压到cas文件夹（如果不准备对CAS的文件做修改，则可以直接将WAR文件修改为cas.war
即可）。
启动tomcat（此tomcat的默认监听端口为8090），在浏览器地址栏输入：
https://www.wendangku.net/doc/1712613166.html,:8090/cas，按回车键后地址栏会自动变为
https://www.wendangku.net/doc/1712613166.html,:8090/cas/login，并显示如下界面：
在登录窗口中，用户名和密码都输入admin（实际上可以输入任何值，只要用户名和密码一致，就可以成功登录，这个是CAS的默认验证规则），然后点击登录，会出现如下界面：
至此，CAS SERVER的应用已经部署成功，接下来就是根据情况进行配置。
3.2CAS SERVER通用配置
1.配置CAS SERVER节点名称
在文件${CAS}/WEB-INF/cas.properties中https://www.wendangku.net/doc/1712613166.html,的值，比如修改为cas01。
2.去除登录页面的“Non-secure Connection”提示
如果部署CAS SERVER的TOMCAT没有启用HTTPS或者没有通过HTTPS端口
访问，则会出现如下提示，想要去掉这个提示，只能修改登录页面。
五、CAS客户端的部署及配置
4.1客户端应用的部署
按照常规方式部署使用CAS作为单点登录服务器的应用，并测试此应用是否能正常访问，我们使用的是一个测试应用，只有一个jsp页面，将这个应用放到准备好的tomcat-for-client-2/webapps下面即可，访问应用的跟目录https://www.wendangku.net/doc/1712613166.html,:5090/c2，如果显示正常的页面即表示应用部署成功，我的测试应用显示如下信息：
4.2复制CAS CLIENT需要的JAR文件
复制CAS核心文件和其所依赖的JAR，不同版本的CAS需要的JAR文件可能稍微有所不同，本例使用的是cas-client-core-3.2.1，需要的JAR文件如下所示：
4.3配置web.xml文件
有关cas-client的web.xml修改的详细说明见官网介绍：
https://https://www.wendangku.net/doc/1712613166.html,/display/CASC/Configuring+the+JA-SIG+CAS+Client+for+Java+in+ the+web.xml
我们这里只介绍将会用到的最简单的配置，将如下内容复制到web.xml中，需要注意的是SingleSignOutFilter的映射一定要写在其他过滤器的最前面，至少是过滤器CAS Authentication Filter的前面，然后根据实际情况修改参数即可，如下所示突出显示的部分：
4.4部署结果测试
配置完成后，启动CAS SERVER所在的tomcat和CAS客户端所在的tomcat，然后打开浏览器输入网址https://www.wendangku.net/doc/1712613166.html,:5090/c2，此时浏览器会自动进
行跳转到CAS的登录页面，地址栏会显示如下的地址：
https://www.wendangku.net/doc/1712613166.html,:8090/cas/login?service=http%3A%2F%https://www.wendangku.net/doc/1712613166.html,%3A5 090%2Fc2%2F，同时会看到如下所示的登录界面：
在登录窗口中，用户名和密码都输入admin，然后点击登录，系统会自动跳转到登录之前我们要访问的地址，出现如下界面：
至此，一个简单的CAS测试环境就搭建成功了。
六、为CAS SERVER配置HTTPS
5.1获取安全证书
通常可以从一些安全机构申请安全证书，但是要支付一定的费用，在本试验
中，我们使用JDK自带的工具keytool生成一个证书，生成证书的命令为：
在上面的命令行中，突出显示的部分为需要修改的部分，其他参数可以默认，也可以参照keytool的参数说明进行修改；其中参数alias指定了证书的别名，以后对证书的操作会用到此名称，我们这里设置为cas，keystore指定了证书存在磁盘上的文件路径，即我们需要将生成的证书存放在哪里。
创建证书的过程如下所示，需要注意的是途中画红方框的地方，这个值需要与访问cas时的域名或者cas所在的计算机名保持一致；最后一个密码和keystore 的密码保持一致即可，密码是casserver。
5.2配置CAS SERVER使用的TOMCAT
默认情况下，tomcat是没有开启https端口的，因此需要在TOMCAT/conf/server.xml中进行手动配置。
首先找到如下代码的位置：
在配置文件中添加红框中所示的代码，其中keystoreFile为我们生成的证书文件的存放路径，keystorePass为生成证书时输入的密码，本实验中我把证书文件复制到了server.xml的目录下。
5.3通过HTTPS访问CAS应用
在浏览器中输入https://https://www.wendangku.net/doc/1712613166.html,:8443/cas，出现如下所示的界面：
点击“继续浏览此网站”即可跳转到我们熟悉的登录界面，此时你会发现，那个令人讨厌的“Non-secure Connection”提示也没有了：
在登录窗口中，用户名和密码都输入admin（实际上可以输入任何值，只要用户名和密码一致，就可以成功登录，这个是CAS的默认验证规则），然后点击登录，
会出现如下界面
5.4修改CAS 客户端的配置
将CAS客户端的web.xml中需要配置CAS SERVER URL的地方做对应的修改，本例中，应将过滤器CAS Authentication Filter的参数casServerLoginUrl 的值由“https://www.wendangku.net/doc/1712613166.html,:8090/cas/login”修改为
“https://https://www.wendangku.net/doc/1712613166.html,:8443/cas/login”；将过滤器CAS Validation Filter的参数casServerUrlPrefix的值由“https://www.wendangku.net/doc/1712613166.html,:8090/cas”修改为
“https://https://www.wendangku.net/doc/1712613166.html,:8443/cas”；
修改完配置文件之后，重新启动tomcat，访问地址https://www.wendangku.net/doc/1712613166.html,:5090/c2，浏览器依然会自动跳转到登录页面，但是当输入完用户名和密码，点击登录之后，就会出现如下的错误页面：
上图对应的错误信息如下：
出现这个错误的直接原因就是因为JVM没有找到访问https://www.wendangku.net/doc/1712613166.html,时所需要的安全证书，现在出现这个错误是正常的，因为我们还没有将安全证书导入到JVM 的证书库中，如果在以后的使用过程中出现这个错误，可以通过keytool的list 命令查看JVM的证书库中是否有对应的证书。
5.5为运行CAS CLIENT的JVM设置安全证书
CAS客户端在验证时，会从后台通过代码访问CAS SERVER，此时是通过HTTPS 进行访问的，因此运行CAS客户端的JVM会在JVM的证书库中查找与访问的域名对应的证书，然后使用此证书与CAS SERVER建立会话。因此我们要告诉JVM
到哪里获取安全证书。有两种方法可以达到这个目的，一个方法是在启动TOMCAT的时候为JVM指定证书的位置和访问密码，另一个方法是将安全证书导入到JVM的默认证书库中。
1、为JVM指定可信证书库的位置
在启动TOMCAT的启动参数中增加如下内容，也可以在启动TOMCAT之前将环境变量JAVA_OPTS设置为如下的值（需要注意的是下面两行的内容不要换行）：
有两种方式指定JVM的启动参数，一种在tomcat/bin/catalina.bat中指定：
一种是单独建一个文件，比如start-with-key.bat，然后在文件中加入下面的内容：
修改完启动脚本之后，重新启动tomcat，访问地址https://www.wendangku.net/doc/1712613166.html,:5090/c2，浏览器依然会自动跳转到登录页面，输入完用户名和密码，点击登录之后，就会自动跳转到我们需要访问的地址，并显示正常的页面。
2、将安全证书导入到JVM默认的证书库中
如果在启动JVM的时候没有指定安全证书的位置，当程序用到安全证书时，JVM将使用JRE默认的证书库，位置为%JAVA_HOME%\jre\lib\security\cacerts 。因此我们需要做的就是将CAS SERVER使用的安全证书导入到JRE的这个证书库中。
首先使用keytool的export命令将keystore中的证书信息导出为cer格式的文件，命令格式为：keytool -export -alias cas -keystore cas.keystore -file cas.cer，其中keystore指定了CAS SERVERS使用的安全证书文件的路径（我们前面生成的证书存放的路径），参数file指定要将证书信息导出到哪个文件进行存放。本例中使
用的是tomcat/conf下的证书文件，同时也将导出的证书放在了这个目录下：
然后使用keytool的import命令将证书cas.cer中的信息导入到JVM的证书库中，命令格式为：keytool -import -alias cas -keystore
“%JAVA_HOME%\jre\lib\security\cacerts” -file cas.cer，其中keystore指定了JVM的安全证书文件的路径，参数file指定要将哪个证书的信息导入。JVM证书库的默认密码是changeit。
如果在导入证书时，提示证书已经存在，则使用keytool的delete命令将证书删除后再导入即可，命令的语法为keytool -delete -alias cas -keystore “%JAVA_HOME%\jre\lib\security\cacerts”。
查看证书是否导入成功：
确认证书导入成功之后，重新启动tomcat（记得去掉指定安全证书库的启动参数呦，不然是看不到效果的），访问地址https://www.wendangku.net/doc/1712613166.html,:5090/c2，浏览器依然会自动跳转到登录页面，输入完用户名和密码，点击登录之后，就会自动跳转到我们需要访问的地址，并显示正常的页面。
至此，一个简单的CAS测试环境就搭建好了，既可以通过HTTP端口访问，也可以通过HTTPS端口访问。
CAS_SSO单点登录实例详细步骤
CAS SSO单点登录实例详细步骤 原创作者：孙俊财
第一步 1、用keytool生成证书： 命令： keytool -genkey -alias sjc -keyalg RSA -keysto re c:/store/mykey 说明: 这里-alias sjc 是表示生成的这个证书的别名叫sjc，-keyalg RSA 指的是采用的RSA算法，-keystore c:/store/mykey是指生成的证书存储的位置。回车后会提示你输入keystore password，这可以自己定(这里输入sunjuncai,下面配tomcat时要用的)，然后是一些个人信息及组织信息，可以轻松搞定。 注意：密码输入后，会让你输入其他信息，记得这里第一个姓名必须是服务器的域名这里我输入的是完整计算机名称：gaofeng.nmc.hamcc 这里要注意如果不这样写就会报如下异常： java.io.IOException: HTTPS hostname wrong: should be
您的名字与姓氏是什么？ [Unknown]：gaofeng.nmc.hamcc 您的组织单位名称是什么？ [Unknown]：上海神洲数港 您的组织名称是什么？ [Unknown]：网络优化 您所在的城市或区域名称是什么？ [Unknown]：郑州 您所在的州或省份名称是什么？ [Unknown]：河南 该单位的两字母国家代码是什么 [Unknown]：ZH CN= gaofeng.nmc.hamcc, OU=上海神洲数港, O=网络优化, L=郑州, ST=河南, C=ZH 正确吗？ [否]：y 输入
CAS单点登录配置全过程
CAS配置全过程 软件工具： 1.cas-server-3.3.5-release.zip（CAS服务端） 2.cas-client- 3.1.10-release.zip（CAS客户端） 3.apache-tomcat-7.0.40 https://www.wendangku.net/doc/1712613166.html,mons-dbcp-all-1.3-r699049.jar 5.mysql-connector-java-5.1.18-bin.jar 6.cas-server-jdbc-3.0.5-rc2.jar 写在前面的话 此配置是根据当前系统，当前的版本，仅供参考，如果有什么其他的问题可以一起研究。 第一节：先走通技术障碍 第一步：环境部署 1.在Tomcat 根目录下创建一个cas目录。 2.下载CAS服务器并解压，打开cas-server- 3.3.5\modules，将cas-server-webapp-3.3.5.war复制到刚刚在Tomcat创建的cas目录下，并重命名为ROOT.war 3.修改host文件（C:\Windows\System32\drivers\etc）添加 127.0.0.1 https://www.wendangku.net/doc/1712613166.html, 注意：如果想在一台PC机上模拟这个单点登录，就必须域名重定向，如果是多台ＰＣ机，
可以不配置此项，下文有用到https://www.wendangku.net/doc/1712613166.html,，可以用相应ＰＣ机的ＩＰ代替 4.修改Tomcat文件下的server.xml（apache-tomcat-7.0.40\conf\server.xml） 添加内容：
CAS认证实现单点登录
CAS认证实现单点登录 一.背景 有几个相对独立的java的web应用系统，各自有自己的登陆验证功能，用户在使用不同的系统的时候，需要登陆不同的系统。现在需要提供一个 统一的登陆/登出界面，而不修改各个系统原来的登陆验证机制。于是采用单点登录系统开源单点登录产品CAS。 随着新的业务网站不断的增加，用户在每个应用系统中都有独立的账号，这样就造成在访问不同的应用系统时，需要记录对应的用户名和密码，多 个用户名密码极易记混，如果忘记或记错了某一个业务网站的用户名或密码就无法进行登录，耽误工作，影响工作效率 允许用户一次性进行认证之后，就访问系统中不同的应用 二.原理 CAS 是一个独立的web 应用, 当前使用Java Servlets 实现，通过HTTPS 协议保证其数据的传输安全性。它通过三个Url 地址进行访问：登录Url、验证URL、注销URL。
三. CAS认证集成 要使用单点登录，需要部署CAS系统，CAS服务端可以直接部署在tomcat下运行，对于CAS服务端来说，所有要集成单点登录的web应用都是它的一个客户端，CAS有客户端jar包，客户端web应用需要引入CAS客户端的jar包，这样CAS系统的服务端和客户端web应用程序端才能通信。 客户端web应用程序的通过配置web.xml，添加CAS需要的各种过滤器，来实现和CAS服务器通信，用户信息验证工作在CAS 服务端统一完成，验证通过后，客户端web应用程序只需要补全自己的Session信息即可。 3.1部署CAS系统服务端 步骤1：准备好以下运行环境 jdk1.6+
tomcat6+ jdk与tomcat的下载、安装、配置在此略过。 步骤2：安装部署cas-server 到官网（https://www.wendangku.net/doc/1712613166.html,/cas/cas-server-3.5.0-release.zip）下载cas-server-3.5.0-release.zip。解压缩以后，在其路 径 cas-server-3.5.0\modules 下面找到 cas-server-webapp-3.5.0.war，将其拷贝到 tomcat 的webapps 下，改名为 cas.war, 并修改 war 包中配置文件 cas.properties 里的 cas server name=cas 并启动 tomcat，启动后可在浏览器访 问 http://localhost:8080/cas/login
CAS单点登录
CAS单点登录总结 一、服务端搭建 1．安装JDK。 2．安装Tomcat。安装版本Tomcat7.0. 3．在Tomcat上配置SSl （1）生成证书。在C盘根目录下建立子文件夹“Keys”，用于存放证书。在 JDK安装文件夹下的bin文件夹（C:\Program Files\Java\jre1.8.0_60\bin）下打开“命令窗口”。 （2）执行命令“keytool -genkey -alias tomcat -keyalg RSA -storepass changeit -keystore c:\keys\.keystore -validity 3600”创建证书。 （3）将证书导入的JDK的证书信任库中 第一步：导出证书。 执行命令“keytool -export -trustcacerts -alias tomcat -file c:\keys\tomcat.cer -keystore c:\keys\.keystore -storepass changeit”将证书导出到Keys文件夹。 第二步：将证书导入到JDK证书信任库。 执行命令“keytool -import -trustcacerts -alias tomcat -file c:\keys\tomcat.cer -keystore "C:\Program Files\Java\jre7\lib\security\cacerts" -storepass changeit”。系统询问 是否信任此证书，回答“y” 4、配置server.xml文件 用文本编辑器管理员身份运行，打开Tomcat7.0下的server.xml文件（C:\Program
CAS实现单点登录(SSO)经典完整教程
一、简介 1、cas是有耶鲁大学研发的单点登录服务器 2、本教材所用环境 ?Tomcat7.2 ?JDK6 ?CAS Service 版本 cas-server-3.4.8-release ?CAS Client版本 cas-client-3.2.1-release 二、生成证书 证书对于实现此单点登录非常之重要，证书是服务器端和客户端安全通信的凭证，本教程只是演示，所有用了 JDK自带的证书生成工具keytool。当然在实际项目中你可以到专门的证书认证中心购买证书。 中文官方网站：https://www.wendangku.net/doc/1712613166.html,/cn/ 1、用JDK自带的keytool生成证书 view plain 1.命令：keytool -genkey -alias smalllove -keyalg RSA -keystore D:/keys/smallkey 此命令是生成一个证书，其中smalllove 是证书别名 此命令的执行如图所示：
其中名字与姓氏这一最好写你的域名，如果在单击测试你可以在C:\Windows\System32\drivers\etc\hosts文件中映射一个虚拟域名，注意不要写IP。 2、导出证书 view plain
1.命令：C:\>keytool -export -file d:/keys/small.crt -alias smalllove -keystore d:/keys/smallkey 如图： 密码为上步设置的密码。 3、把证书导入到客户端JDK中。 view plain 1.命令：keytool -import -keystore C:\Java\jdk1.6.0_21\lib\security\cacerts -file D:/keys/small.crt -alias smalllove 此命令是把证书导入到JDK中。 如图：
单点登录_尚学堂CAS讲义
一.SSO (Single Sign-on)原理 SSO 分为Web-SSO和桌面SSO。桌面SSO 体现在操作系统级别上。Web-SSO体现在客户端，主要特点是：SSO 应用之间使用Web 协议( 如HTTPS) ，并且只有一个登录入口。我们所讲的SSO，指Web SSO 。 SSO 的体系中，有下面三种角色： ?User（多个） ?Web应用（多个） ?SSO认证中心（一个） SSO 实现模式千奇百怪，但万变不离其宗，包含以下三个原则： ●所有的登录都在 SSO 认证中心进行。 ●SSO 认证中心通过一些方法来告诉 Web 应用当前访问用户究竟是不是通过认证的 用户。 ●SSO 认证中心和所有的 Web 应用建立一种信任关系。 二.CAS 的基本原理 CAS(Central Authentication Service) 是Yale 大学发起的构建Web SSO 的Java开源项目。 1.CAS 的结构体系 ◆CAS Server CAS Server 负责完成对用户信息的认证，需要单独部署，CAS Server 会处理用户名/ 密码等凭证(Credentials) 。 ◆CAS Client CAS Client部署在客户端，当有对本地Web 应用受保护资源的访问请求，并且需要对请求方进行身份认证，重定向到CAS Server 进行认证。 2.CAS 协议 基础协议
上图是一个基础的CAS 协议，CAS Client 以过滤器的方式保护Web 应用的受保护资源，过滤从客户端过来的每一个Web 请求，同时，CAS Client 会分析HTTP 请求中是否包请求Service Ticket( 上图中的Ticket) ，如果没有，则说明该用户是没有经过认证的，CAS Client 会重定向用户请求到CAS Server （Step 2 ）。Step 3 是用户认证过程，如果用户提供了正确的认证信息，CAS Server 会产生一个随机的Service Ticket ，会向User 发送一个Ticket granting cookie (TGC) 给User 的浏览器，并且重定向用户到CAS Client （附带刚才产生的Service Ticket），Step 5 和Step6 是CAS Client 和CAS Server 之间完成了一个对用户的身份核实，用Ticket 查到Username ，认证通过。 3.CAS 如何实现SSO 当用户访问Helloservice2再次被重定向到CAS Server 的时候，CAS Server 会主动获到这个TGC cookie ，然后做下面的事情： 1)如果User 的持有TGC 且其还没失效，那么就走基础协议图的Step4 ，达到了 SSO 的效果。 2)如果TGC 失效，那么用户还是要重新认证( 走基础协议图的Step3) 。 三.实践配置 下面我们以tomcat 5.5 为例进行说明(这里，我将Server和Client同时放在了同一个Tomcat服务器下)。 软件环境：tomcat 5.5 ant-1.6.5, jdk1.5.0_06 下载cas-server-3.0.4.zip和cas-client和cas-server-jdbc-3.0.5-rc2.jar和mysql 5.0.16和tomcat 5.5.15 https://www.wendangku.net/doc/1712613166.html,/downloads/cas/cas-server-3.0.4.zip
CAS3.5.2单点登录详解
服务端cas： 从网上下载cas：https://www.wendangku.net/doc/1712613166.html,/ 在cas下： 在cas-client下： 解压cas-server-3.5.2-release.zip\cas-server-3.5.2\module\cas-server-webapp-3.5.2.war部署到tomcat上， 设置 F:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\cas-servlet.xml(大家取实际情况的路径)
软件工程-使用CAS实现SSO简洁教程
目录 0. 文档介绍 (2) 0.1文档目的 (2) 0.2文档范围 (2) 0.3读者对象 (2) 0.4参考文献 (2) 0.5术语与缩写解释 (2) 1.概述 (3) 1.1背景 (3) 1.2环境 (3) 1.3下载资源 (3) 2. 配置CAS SERVER (4) 2.1简单配置 (4) 2.2数据库验证配置 (5) 2.3参数配置 (8) 2.4HTTPS验证配置 (10) 2.5自定义页面 (13) 3. 配置JAVA CLIENT (16) 3.1HTTPS验证 (16) 3.2HTTP验证 (18) 4. 配置DOTNET CLIENT (19) 5. 配置PHP CLIENT (23) 6. 如何实现单点注销 (23)
0. 文档介绍 0.1 文档目的 记录使用CAS实现SSO的过程。 0.2 文档范围 使用CAS实现SSO的过程。 0.3 读者对象 任何有兴趣的家伙。 0.4 参考文献 提示：列出本文档的所有参考文献（可以是非正式出版物），格式如下：[标识符] 作者，文献名称，出版单位（或归属单位），日期 大部分都是网络上查询的资料，很多，不列举了。 0.5 术语与缩写解释
1.概述 1.1背景 单点登录是必须的，实现方式颇多，这里就说使用CAS的实现方式。使用CAS实现SSO，网络上说明很多，大部分都是从制作证书开始，而实际上是可以不使用HTTPS 验证，这样更方便。 单点登录的原理是通过拦截你设定的URL，并跳转到你指定的CAS SERVER登录页，当你登录成功后，带着TICKET，返回到你打开的URL。然后你就可以一票在手，畅通无阻。 网上有个家伙用旅游的套票来解释单点登录，非常形象。当你到达一个旅游区门口，你可以买一个套票，套票规定你可以游览N个景点，进入这些景点的时候，你不需要再买票，也就实现了单点登录。 同时，也可以借用这个比喻说明一下单点注销。当你打开一个应用A时，单击了注销按钮，跳转到http://hostname:port/cas/logout或者https://hostname:port/cas/logout，系统显示注销成功。此时，IE窗口没有关闭，你继续打开应用A，仍然没有注销成功，不需要登录。这就相当于你已经在旅游景点内，即使你把套票撕毁了，你仍然可以继续参观这个景点，不会把你驱逐出去。但是，你再也进不了其它的景点了。 那么怎么实现立即生效的注销呢？或者这种方式是否就满足我们的需求呢？ 1.2环境 Windows XP、JDK1.6.03、Tomcat6.0.20 注意：配置好环境变量。 1.3下载资源 服务器端：https://www.wendangku.net/doc/1712613166.html,/downloads/cas 当前最新版本是3.3.4，测试安装的版本为3.3.3 cas-server-3.3.3-release.zip 客户端：https://https://www.wendangku.net/doc/1712613166.html,/svn/cas-clients/ cas-client-2.0.11.zip JAVA支持单点登录 cas-client-3.1.8-release.zip JAVA支持单点注销 dotnet-client DOTNET支持类 phpcas PHP支持
CAS 单点登录操作文档
这人CAS 在 Tomcat 中实现单点登录 1证书生成及导入 1.1Server端证书配置 1.2 JAVA信任证书库 D:\Program Files\Java\jdk1.5.0\jre\lib\security\cacerts cacerts证书库默认密码-storepass changeit 查看证书 1.1.1.2 keytool -list -keystore cacerts -storepass changeit 如果存在则删除 1.1.1.1 keytool -delete -alias tomcatsso -keystore cacerts -storepass changeit 创建证书库 1.1.1.3 keytool -genkey -keyalg RSA -alias tomcatsso -dname "cn=https://www.wendangku.net/doc/1712613166.html," -keystore server.keystore -storepass 12345678 导出证书 1.1.1.4 keytool -export -alias tomcatsso -file tomcatsso.crt -keystore server.keystore -storepass 12345678 加入JAVA信任证书库 1.1.1.5 keytool -import -alias tomcatsso -file tomcatsso.crt -keystore ../jre/lib/security/cacerts -storepass changeit 说明：在生成key的过程，"cn=https://www.wendangku.net/doc/1712613166.html," 中的https://www.wendangku.net/doc/1712613166.html,为Server端的域名(必填)。 1.2.1TOMCAT 配置SSL支持 Computer Science and Application 计算机科学与应用, 2019, 9(7), 1434-1440 Published Online July 2019 in Hans. https://www.wendangku.net/doc/1712613166.html,/journal/csa https://https://www.wendangku.net/doc/1712613166.html,/10.12677/csa.2019.97161 Design and Analysis of Single Sign on System Based on CAS Mode Xiaowei Xu, Jinlei Wang, Wenfei Jiang, Fengjuan Cui North China Sea Data and Information Service, SOA, Qingdao Shandong Received: Jul. 9th, 2019; accepted: Jul. 22nd, 2019; published: Jul. 29th, 2019 Abstract In order to solve the problem of the integration of the existing business application system of NCS, this paper makes a deep research on the principle of CAS integrated authentication, and designs a single sign on system based on CAS mode. Based on the actual situation of various software systems of NCS, this paper analyzes the problems faced by various systems to achieve single sign-on, propos-es different solutions to these problems, and provides technical route for the integration of business application systems of NCS, so as to realize the construction of single sign-on system of NCS. Keywords CAS Authentication, SSO, System Integration 基于CAS模式的单点登录系统设计与分析 徐晓玮，王金磊，姜雯斐，崔凤娟 国家海洋局北海信息中心，山东青岛 收稿日期：2019年7月9日；录用日期：2019年7月22日；发布日期：2019年7月29日 摘要 针对自然资源部北海局现有业务应用系统整合问题，对CAS集成认证原理进行深入研究，设计搭建了基于CAS模式的单点登录系统。结合北海局各类软件系统的实际情况，分析各类系统实现单点登录所面临的问题，针对这些问题提出不同的解决方案，为北海局业务应用系统的整合集成提供技术路线，以实现北海局单点登录系统的建设。 一、背景描述 随着信息化的迅猛发展，政府、企业、机构等不断增加基于 Internet/lntranet的业务系统，如各类网上申报系统，网上审批系统，OA系统等。系统的业务性质，一般都要求实现用户管理、身份认证、授权等必不可少的安全措施，而新系统的涌现，在与已有系统的集成或融合上，特别是针对相同的用户群，会带来以下的问题： 1、每个系统都开发各自的身份认证系统，这将造成资源的浪费，消耗开发 成本，并延缓开发进度； 2、多个身份认证系统会增加系统的管理工作成本； 3、用户需要记忆多个帐户和口令，使用极为不便，同时由于用户口令遗忘 而导致的支持费用不断上涨； 4、无法实现统一认证和授权，多个身份认证系统使安全策略必须逐个在不 同的系统内进行设置，因而造成修改策略的进度可能跟不上策略的变化； 5、无法统一分析用户的应用行为 因此，对于拥有多个业务系统应用需求的政府、企业或机构等，需要配置一套统一的身份认证系统，以实现集中统一的身份认证，并减少信息化系统的成本。单点登录系统的目的就是为这样的应用系统提供集中统一的身份认证，实现“一点登录、多点漫游、即插即用、应用无关”的目标，方便用户使用。 二、CAS简介 CAS( Ce ntral Authe nticati on Service )，是耶鲁大学开发的单点登录系 统(SSO single sign-on )，应用广泛，具有独立于平台的，易于理解，支持代理功能。CAS S统在各个大学如耶鲁大学、加州大学、剑桥大学、香港科技大学等得到应用。Spring Framework的Acegi安全系统支持CAS并提供了易于使用的方案。Acegi安全系统，是一个用于Spring Framework的安全框架，能够和目前流行的Web容器无缝集成。它使用了Spring的方式提供了安全和认证安全服务，包括使用Bean Context，拦截器和面向接口的编程方式。因此，Acegi 安全系统能够轻松地适 一、介绍 CAS单点登录为业务系统提供统一的单点登录服务。业务系统不需要开发自己的登录界面，系统使用者也避免了在多个业务系统间重复输入密码，改善了用户体验，同时密码实现集中维护，提高了系统的安全性。 单点登录演示地址：http://172.16.10.40:1433/cas/login(社管平台测试环境)业务系统可以使用这个地址进行开发测试。 二、下载 CAS为J2EE B/S应用提供了应用集成API，可以直接调用实现单点登录的集成。：cas-client.jar 文件下载后复制到业务系统的WEB-INF/lib目录。 三、配置 在web.xml中配置认证过滤器（实现单点登录用户认证）和会话监听器（实现单点登录的注销），例如： SSO之CAS单点登录详细搭建： 环境说明： 同一个机器上环境如下： 操作系统：windows7 64位 JDK版本：1.7.0_80 web容器版本：apache-tomcat-7.0.70 64位 服务端：cas-3.5.2.1.zip 服务端现在地址：https://https://www.wendangku.net/doc/1712613166.html,/apereo/cas/archive/v4.2.3.zip 客户端：cas-client-3.3.3-release.zip 客户端下载地址：https://www.wendangku.net/doc/1712613166.html,/cas-clients/ eclipse版本：eclipse-jee-luna-SR2-win32-x86_64.zip 1、将cas-3.5.2.1 cas-client-3.3.3 标准maven工程导入eclipse 打包编译； 2、修改本机C:\Windows\System32\drivers\etc\hosts (CAS单点登录系统是基于JAVA安全证书的https 访问，要使用CAS单点登录必须要配置域名, cas是不能通过ip访问的.) 附件-->记事本管理员权限编辑hosts文件，加入如下三行代码后保存。 127.0.0.1 https://www.wendangku.net/doc/1712613166.html, 127.0.0.1 https://www.wendangku.net/doc/1712613166.html, 127.0.0.1 https://www.wendangku.net/doc/1712613166.html, 解释： https://www.wendangku.net/doc/1712613166.html, =>> 对应部署cas server的tomcat，这个虚拟域名还用于服务端证书生成 https://www.wendangku.net/doc/1712613166.html, =>> 对应部署client1客户端应用的tomcat https://www.wendangku.net/doc/1712613166.html, =>> 对应部署client2客户端应用的tomcat 3、安全证书配置 3.1、管理员模式打开cmd命令窗口，生成证书，在cmd窗口输入以下命令： C:\Users\Administrator>keytool -genkey -alias ssoflyer -keyalg RSA -keysize 1024 -keypass flyer2016 -validity 365 -keystore D:\app\flyer.keystore -storepass flyer2016 说明：-alias自定义的别名； -keypass指定证书密钥库的密码； -storepass和前面keypass密码相同,否则下面tomcat配置https会访问失败； -keystore指定证书的位置,例如：D:\app\目录,密钥库名称可以自定义，例如：flyer.keystore 特别注意：您的名字与姓氏是什么？该项一定要使用网站的域名，例如: https://www.wendangku.net/doc/1712613166.html, ，Cas Client使用httpclient访问cas server的时候，会严格的检查证书。 示例如下： C:\Users\Administrator>keytool -genkey -alias ssoflyer -keyalg RSA -keysize 1024 -keypass CAS基本原理与配置 1 版本1.0 日期：2015年11月20日2 目录 1基本原理 (4) 1.1概念简介 (4) 1.2CAS基本原理 (5) 2配置说明 (8) 2.1配置JDK证书 (8) 2.2配置CAS服务器 (10) 2.3配置CAS客户端 (11) 2.4定制化说明 (17) 2.4.1 页面定制化 (17) 2.4.2 数据库定制化 (18) 2.4.3 增加图片验证和短信验证 (20) 2.4.4 增加自定义登录验证 (26) 3 1基本原理 1.1概念简介 单点登录（ Single Sign-On , 简称 SSO ）是目前比较流行的服务于企业业务整合的解决方案之一， SSO 使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 CAS （ Central Authentication Service ）是 Yale 大学发起的一个企业级的、开源的项目，旨在为 Web 应用系统提供一种可靠的单点登录解决方法（属于 Web SSO ）。CAS 开始于 2001 年，并在 2004 年 12 月正式成为 JA-SIG 的一个项目。 CAS主要特性： 1、开源的、多协议的 SSO 解决方案； Protocols ： Custom Protocol 、 CAS 、 OAuth 、 OpenID 、 RESTful API 、 SAML1.1 、 SAML2.0 等； 2、支持多种认证机制： Active Directory 、 JAAS 、 JDBC 、 LDAP 、 X.509 Certificates 等； 3、安全策略：使用票据（ Ticket ）来实现支持的认证协议； 4、支持授权：可以决定哪些服务可以请求和验证服务票据（ Service Ticket ）； 5、提供高可用性：通过把认证过的状态数据存储在 TicketRegistry 组件中，这些组件有很多支持分布式环境的实现，如： BerkleyDB 、 Default 、 EhcacheTicketRegistry 、 JDBCTicketRegistry 、 JBOSS TreeCache 、 JpaTicketRegistry 、 MemcacheTicketRegistry 等； 6、支持多种客户端： Java 、 .Net 、 PHP 、 Perl 、 Apache, uPortal 等； 4 CAS服务端配置 1．准备环境 JDK1.6 apache-tomcat-6.0.14 cas-server-3.4.2 2．配置server 将cas-server war文件复制到webapps下，启动tomcat，以相同用户名或密登录成功。3．配置数据库访问方式 复制modules下面所有jar文件到cas-server的Web-inf/lib下，并复制class12.jar(oracle 数据库驱动)。 修改配置数据源，在deployerConfigContext.xml中添加数据源。 CAS实现单点登录（SSO）经典完整教程 一、简介 1、cas是有耶鲁大学研发的单点登录服务器 2、本教材所用环境 ?Tomcat7.2 ?JDK6 ?CAS Service 版本 cas-server-3.4.8-release ?CAS Client版 本 cas-client-3.2.1-release 二、生成证书 证书对于实现此单点登录非常之重要，证书是服务器端和客户端安全通信的凭证，本教程只是演示，所有用JDK自带的证书生成工具keytool。当然在实际项目中你可以到专门的证书认证中心购买证书。 中文官方网站：https://www.wendangku.net/doc/1712613166.html,/cn/ 1、用JDK自带的keytool生成证书 [plain]view plaincopy 1.命令：keytool -genkey -alias smalllove -keyalg RSA -keystore D:/keys/smallkey 此命令是生成一个证书，其中smalllove 是证书别名 此命令的执行如图所示： 其中名字与姓氏这一最好写你的域名，如果在单击测试你可以在C:\Windows\System32\drivers\etc\hosts文件中映射一个虚拟域名，注意不要写IP。 2、导出证书 [plain]view plaincopy 1.命令： C:\>keytool -export -file d:/keys/small.crt -alias smalllove -keystore d:/keys/smallkey 如图： 密码为上步设置的密码。 3、把证书导入到客户端JDK中。基于CAS模式的单点登录系统设计与分析
统一身份认证-CAS配置实现
CAS单点登录集成文档
SSO之CAS单点登录详细搭建
CAS单点登录
CAS单点登陆配置
CAS实现单点登录(SSO)经典完整教程
- 手把手教你利用CAS实现单点登录
- CAS认证实现单点登录
- 基于CAS模式的单点登录系统设计与分析
- sso单点登录ppt
- CAS_SSO单点登录实例详细步骤
- 单点登录_尚学堂CAS讲义
- SSO之CAS单点登录详细搭建
- CAS实现单点登录(SSO)经典完整教程
- 集成框架中使用CAS实现单点登录技术方案
- CAS单点登录配置全过程
- CAS 单点登录操作文档
- 单点登录(SSO)和中心认证服务(CAS)
- CAS_SSO单点登录实例详细步骤
- CAS实现单点登录(SSO)经典完整教程
- CAS单点登录集成文档
- CAS单点登陆配置
- cas单点登录流程
- 基于CAS的单点登录系统设计与实现-bd
- 软件工程-使用CAS实现SSO简洁教程
- CAS单点登录