CAS单点登录学习笔记三之配置Tomcat启用Https 协议

最新推荐文章于 2024-07-10 21:17:53 发布

iteye_17959

最新推荐文章于 2024-07-10 21:17:53 发布

阅读量247

点赞数

CC 4.0 BY-SA版权

分类专栏： Central Authentication Service 文章标签： cas sso Central Authentication Server 单点登录

本文链接：https://blog.youkuaiyun.com/iteye_17959/article/details/82509339

Central Authentication Service 专栏收录该内容

5 篇文章

订阅专栏

本文详细介绍了如何在Tomcat服务器中配置SSL协议，以实现与CAS Server的HTTPS集成，包括修改配置文件、浏览器访问方式及安全级别调整等步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Cas server默认的安全认证是基于https协议的，这就要求在应用程序和CAS Server端配置SSL协议。

1、修改%TOMCAT_HOME%\conf\server.xml文件

注释如下配置

<Connector URIEncoding="UTF-8" connectionTimeout="20000" port="8081" protocol="HTTP/1.1" redirectPort="8443"/>

<Connector SSLEnabled="true" clientAuth="false" 
	keystoreFile="D:/Java/apache/apache-tomcat-cas/casserver.keystore" 
	keystorePass="demosso" 
	maxThreads="150" 
	port="443" 
	protocol="org.apache.coyote.http11.Http11Protocol" 
	scheme="https" secure="true" sslProtocol="TLS"/>
<!--keystoreFile生成的安全证书的位置 -->
<!--keystorePass设置安全证书的密码-->

2、浏览器输入https://localhost/cas/login

Cas server默认的安全认证是基于https协议的，这就要求在应用程序和CAS Server端配置SSL，但对于一些对安全要求不高的应用或者不愿意花代价部署SSL的应用系统，可以通过降低CAS Server的安全级别来实现对HTTP协议的支持。不推荐

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
		p:cookieSecure="true"
		p:cookieMaxAge="-1"
		p:cookieName="CASTGC"
		p:cookiePath="/cas" />

将这里的cookieSecure属性值改为false,即可实现对HTTP协议的支持。没试过不推荐使用。