JLife 雅致 博大 精深

cas是个好东西，很灵活很好用，但是配置起来很麻烦，网上资料比较零碎。不弄个三五天根本不知道其中的原理，终于在多天的奋斗中配置成功，现在将配置的一些过程记录下来供大家参考。 cas官方网站 http://www.jasig.org/cas 下载最新的服务端 CAS Server 3.3.3 Final 解压后将modules下面的cas-server-webapp-3.3.3.war部署到...

客户端配置 cas官方网站上面的客户端下载地址比较隐秘，没有完全公开，具体地址为 http://www.ja-sig.org/downloads/cas-clients/ 下载最新的cas-client-3.1.6-release.zip 1.解压后把modules下面的包放到我们的web应用中 2.配置web.xml,注意encodingFilter要提前配置，不然会出现数据插入数据库...

CAS(Central Authentication Service) 是 Yale 大学发起的一个开源项目，据统计，大概每 10 个采用开源构建 Web SSO 的 Java 项目，就有 8 个使用 CAS 。对这些统计，我虽然不以为然，但有一点可以肯定的是， CAS 是我认为最简单实效，而且足够安全的 SSO 选择。        本节主要分析 CAS 的安全性，以及为什么 CAS 被这样设计...

一、CAS客户端HTTPS改HTTP方式 1.修改所有使用到casclient.jar的项目中该jar包内edu.yale.its.tp.cas.util.SecureURL.class文件(需要进行反编译成java类文件“SecureURL.java”)，将下边代码中对https访问方式的验证代码注释掉（绿色部分）。     public static String retrieve(Str...