CAS配置logout及配置http

最新推荐文章于 2025-03-21 16:45:44 发布

Xinghaiguzhou

最新推荐文章于 2025-03-21 16:45:44 发布

阅读量2.8k

点赞数

分类专栏： CAS 文章标签： CAS;sso;logout;http

本文链接：https://blog.youkuaiyun.com/Xinghaiguzhou/article/details/84774828

版权

CAS 专栏收录该内容

3 篇文章

订阅专栏

   cas client官网文档： 
  https://github.com/Jasig/java-cas-client 
 
   一、CAS配置logout 
 
   cas提供的默认client样例，不带有logout配置，及当sso serverlogout的时候客户端并不会登出，而可以继续使用。 
 
   需要如下配置使当server端登出的时候， 
  SingleSignOutFilter会处理server发给client logout请求，从而清理掉 
 
  client的session。 
 
  而SingleSignOutHttpSessionListener是当容器创建和删除session的时候将session存储在内存中，当client认证 
 
  校验ST的时候，会将ST与sessionID的关系也存储在内存中，当登出的时候，server端发送给客户端的logout请求中会 
 
  带有ST，这时候SingleSignOutFilter就会根据ST删除认证过了的session。 
 
   <listener>  
  
        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>  
  
 </listener>  
  
  <filter>  
  
     <filter-name>CAS Single Sign Out Filter</filter-name>  
  
     <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>  
  
     <init-param> 
  
     <param-name>casServerUrlPrefix</param-name> 
  
            <param-value>http://localhost:8080/cas</param-value> 
  
     </init-param> 
  
   </filter>  
  
 <filter-mapping>  
  
  <filter-name>CAS Single Sign Out Filter</filter-name>  
  
  <url-pattern>/*</url-pattern>  
  
  </filter-mapping> 
 
   注意：引入logout后，需要增加log4j的 jar包和配置，同时casServerUrlPrefix的配置也不要遗漏了， 
 
   否则系统系启动不了 
 
   可以从sso server的lib里将log4j-*的jar包放入到lib中，将log4j2.xml放到class路径下 
 
   二、配置使用http 
 
   1、cas使用https是安全的，自己验证的时候可以使用http，修改如下： 
 
 修改 deployerConfigContext.xml 配置文件
 
    添加　p:requireSecure="false" 　属性。
 
    <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
      p:httpClient-ref="httpClient" p:requireSecure="false"/>
 
2. 修改 ticketGrantingTicketCookieGenerator.xml 配置文件
 
   p:cookieSecure="true"  改为 p:cookieSecure="false"
 
    <bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
  p:cookieSecure="true"
  p:cookieMaxAge="-1"
  p:cookieName="CASTGC"
  p:cookiePath="/cas" />
 
3. 修改 warnCookieGenerator.xml 配置文件
 
   p:cookieSecure="true"  改为 p:cookieSecure="false"
 
   <bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
  p:cookieSecure="true"
  p:cookieMaxAge="-1"
  p:cookieName="CASPRIVACY"
  p:cookiePath="/cas" />
 
4. 客户端web.xml文件中， cas过滤器链接修改为http协议