千帆过尽仍是沧海

1.安装cas     a.下载文件http://www.ja-sig.org/downloads/cas/cas-server-3.4.2-release.zip     b.解压缩文件，将modules里面的war包放到tomcat里面运行     c.输入http://localhost:8080/cas即可访问登录页面，此时用户名和密码一致2.从数据库读取用户密码 

cas-server-3.3.2roller 4.0.1acegi-security.10.3-sample-tutorial.warcas-client-core-3.1.3.jar cas-client-3.1.3-release.zip的modules目录下cas 地址为 http://p.cn:8080/cas 上一篇是单点登录 http://blog.cs

之前那篇文章介绍了普通web项目中单点登录cas与权限管理框架shiro集成方式，这里说下spring项目中的集成方式，首先还是配置一个filterJava代码            shiroFilter          class>org.springframework.web.filter.DelegatingFilterProxyclass>   

Shiro集成CAS是在1.2版本里新增的功能。Shiro-cas模块将应用作为CAS客户端与CAS SSO服务器一起保护web应用。CAS协议的一个基本理解：1． 如果你想访问一个被CAS客户端保护的应用，而你还没有进行认证。你讲被重定向到CAS服务端的登录页面。在应用中你需要配置CAS的登录url地址。http://application.examp

预备知识：详细请见：Tomcat的帮助文档，：https://localhost:8080/tomcat-docs/ssl-howto.html  。1、用keytool生成证书：        keytool -genkey -alias tomcat -keyalg RSA -keystore c:/tomcat/mykey

shiro 是权限管理框架，现在已经会利用它如何控制权限。为了能够为多个系统提供统一认证入口，又研究了单点登录框架 cas 。因为二者都会涉及到对 session 的管理，所以需要进行集成。Shiro在1.2.0的时候提供了 对 cas的 集成 。 因此在项目中添加 shiro-cas 的依赖             org.apache.shiro       shiro-c

准备工具1 cas-server-3.4.5-release.zip：http://downloads.jasig.org/cas/2 cas-client-3.2.0-release.zip：http://downloads.jasig.org/cas-clients/CAS验证服务器配置1 解压cas-server-3.4.5-release.zip到磁盘（我的

Shiro 的JavaBean 兼容性使得它非常适合通过Spring XML 或其他基于Spring 的配置机制。Shiro 应用程序需要一个具有单例SecurityManager 实例的应用程序。请注意，这不会是一个静态的单例，但应该只有一个应用程序能够使用的实例，无论它是否是静态单例的。Standalone 应用程序这里是在Spring 应用程序中启用应用程序单例Securit