Chemmy's Blog

chengming0916@gmail.com

0%

发表于 Valine：

一：安装CAS

下载cas：https://github.com/apereo/cas

1.1 将cas并打成war包。放入一个干净的tomcat中，启动tomcat测试： http://localhost:8080/cas/login

　　

1.2 默认账号密码：casuser     Mellon     我们可以在tomcat\webapps\cas\WEB-INF\deployerConfigContext.xml文件添加一个账号密码

　　

1.3 修改tomcat端口为9080, 并将tomcat\webapps\cas\WEB-INF\cas.properties的server.name改为http://localhost:9080

1.4 去除https认证：

复制代码

1.4.1 在tomcat\webapps\cas\WEB-INF\deployerConfigContext.xml文件
的p:httpClient-ref=”httpClient”后面添加p:requireSecure=”false”
1.4.2 把tomcat\webapps\cas\WEB-INF\spring-configuration的
ticketGrantingTicketCookieGenerator.xml文件里面把p:cookieSecure=”true”改为false;
p:cookieMaxAge=”-1”改为3600(-1是不保存cookie,3600秒是一个小时,保存登录信息)
1.4.3 把tomcat\webapps\cas\WEB-INF\spring-configuration的
warnCookieGenerator.xml的p:cookieSecure=”true”改为false
p:cookieMaxAge=”-1”改为3600

复制代码

　　

1.5 配置单点登出： 将tomcat\webapps\cas\WEB-INF\cas-servlet.xml中${cas.logout.followServiceRedirects:false}括号里的值改为true

1.6 启动测试：  输入刚才配置的账号密码   wulei / wulei

　　

二：配置数据源(CAS对接数据库)

2.1 在tomcat\webapps\cas\WEB-INF\lib里添加 c3p0连接池   mysql驱动   cas的jdbc支持包

　　

2.2 修改tomcat\webapps\cas\WEB-INF\deployerConfigContext.xml文件

2.2.1 注释掉；添加

　　

2.2.2  添加数据源   <bean id=”dataSource”    添加加密方式 <bean id=”passwordEncoder”     添加sql语句  <bean id=”dbAuthHandler”

复制代码

<!-- 第一个bean \-->
<bean id\="dataSource" class\="com.mchange.v2.c3p0.ComboPooledDataSource" p:driverClass\="com.mysql.jdbc.Driver" p:jdbcUrl\="jdbc:mysql://127.0.0.1:3306/youfanshop?characterEncoding=utf8" p:user\="root" p:password\="root" /> 
<!-- 第二个bean          
<bean id="passwordEncoder" 
          class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder"  
          c:encodingAlgorithm="MD5"  
          p:characterEncoding="UTF-8" /> \-->
<!-- 第三个bean 
<bean id="dbAuthHandler"  
      class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"  
      p:dataSource-ref="dataSource"  
      p:sql="select passwordencrypt from user where name  = ?"  
      我们密码用明文， 所以把加密方式注释掉， 
      p:passwordEncoder-ref="passwordEncoder"
      /> \-->
<bean id\="dbAuthHandler" class\="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler" p:dataSource-ref\="dataSource" p:sql\="select passwordencrypt from user where name  = ?" />

复制代码

　　

2.3 重启测试(此时就能用数据库的账号密码登录了)

 　　

三：springBoot客户端

3.1 导包

复制代码

<parent\> 
    <groupId\>org.springframework.boot</groupId\>
    <artifactId\>spring-boot-starter-parent</artifactId\>
    <version\>1.5.13.RELEASE</version\>
    <relativePath/> <!-- lookup parent from repository \-->
</parent\>
<properties\>
    <project.build.sourceEncoding\>UTF-8</project.build.sourceEncoding\>
    <project.reporting.outputEncoding\>UTF-8</project.reporting.outputEncoding\>
    <java.version\>1.8</java.version\>
</properties\>

<dependencies\>
    <!--web场景启动器，包含 Tomcat 和 spring-mvc restful  aop jackjson支持。 \-->
    <dependency\>
        <groupId\>org.springframework.boot</groupId\>
        <artifactId\>spring-boot-starter-web</artifactId\>
    </dependency\>
    <!-- CAS依赖包 \-->
    <dependency\>
        <groupId\>net.unicon.cas</groupId\>
        <artifactId\>cas-client-autoconfig-support</artifactId\>
        <version\>1.5.0-GA</version\>
    </dependency\>
</dependencies\>

复制代码

3.2 application.properties

复制代码

server.port=8081

cas.server-url-prefix=http\://127.0.0.1\:9080/cas
cas.server-login-url=http\://127.0.0.1\:9080/cas/login
cas.client-host-url=http\://127.0.0.1\:8081
cas.validation-type=CAS

复制代码

3.3 配置类

复制代码

import net.unicon.cas.client.configuration.CasClientConfigurerAdapter; import net.unicon.cas.client.configuration.EnableCasClient; import org.springframework.boot.web.servlet.FilterRegistrationBean; import org.springframework.context.annotation.Configuration;

@Configuration
@EnableCasClient public class CasConfigure extends CasClientConfigurerAdapter {
@Override public void configureAuthenticationFilter(FilterRegistrationBean authenticationFilter) { super.configureAuthenticationFilter(authenticationFilter);
authenticationFilter.getInitParameters().put(“authenticationRedirectStrategyClass”,”com.patterncat.CustomAuthRedirectStrategy”);
}
}

复制代码

3.4 控制器

复制代码

@RestController public class IndexController {

@RequestMapping("/login") public String auth() { return "login success";
}

}

复制代码

3.5 主函数

复制代码

@SpringBootApplication public class Application { private static Logger log = Logger.getLogger(Application.class); public static void main(String[] args) {
SpringApplication.run(Application.class, args);
log.info(“SpringBoot Start Success”);
}
}

复制代码

测试：  浏览器输入   127.0.0.1:8081/login之前会先跳转到CAS的登陆页面，登录成功之后才会进入Controller。