CAS服务端-配置数据库查询认证机制

最新推荐文章于 2024-12-05 08:00:00 发布

原创最新推荐文章于 2024-12-05 08:00:00 发布 · 293 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#CAS服务端-配置数据库查询认证机制

sso 专栏收录该内容

1 篇文章

订阅专栏

本文详细介绍了如何在CAS单点登录框架中通过查询数据库进行用户名和密码认证的过程，包括创建数据库表、修改服务端配置、添加相关jar包以及测试认证流程。

原文地址： http://www.micmiu.com/enterprise-app/sso/cas-server-auth-db/

概述
演示环境
演示步骤

[一]、概述

继前面介绍过 SSO之CAS单点登录实例演示（http://www.micmiu.com/enterprise-app/sso/sso-cas-sample/），演示过程中服务端认证机制采用的是测试环境的默认配置，本文将重点演示如何通过查询数据库，对用户名和密码进行相关的认证配置。

[二]、演示环境

基本环境同： SSO之CAS单点登录实例演示
Mysql：5.1.51

[三]、演示步骤

1.创建演示的用户数据
在mysql数据库中创建Database，以 test 为例，然后再创建用户表：sso_t_user,详细SQL如下：

 
CREATE TABLE `sso_t_user` ( 

  `Id` int(11) NOT NULL AUTO_INCREMENT, 

  `login_name` varchar(50) DEFAULT NULL, 

  `password` varchar(255) DEFAULT NULL, 

  PRIMARY KEY (`Id`) 

) ENGINE=MyISAM DEFAULT CHARSET=utf8;

向表sso_t_user 中插入如下数据：

 
INSERT INTO `sso_t_user` VALUES (1,'admin','96e79218965eb72c92a549dd5a330112'); 

INSERT INTO `sso_t_user` VALUES (2,'user','96e79218965eb72c92a549dd5a330112');

Tips：

密码以MD5 加密后存放数据库中为例
“111111”的MD5值为：“96e79218965eb72c92a549dd5a330112”

2.修改cas服务端配置
在%tomcat_cas%/webapps/cas/WEB_INF/deployerConfigContext.xml 找到如下信息：

 
    1 <beanclass="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler"/>

修改成如下：

 
<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"> 

    <property name="dataSource" ref="dataSource" ></property> 

    <property name="sql" value="select password from sso_t_user where login_name=?" ></property> 

    <property name="passwordEncoder" ref="MD5PasswordEncoder" ></property> 

</bean>

同时增加datasource和加密处理两个bean的定义：

 
<bean id="dataSource" 

    class="org.springframework.jdbc.datasource.DriverManagerDataSource"> 

    <property name="driverClassName" value="com.mysql.jdbc.Driver" /> 

    <property name="url" value="jdbc:mysql://localhost/test" /> 

    <property name="username" value="root" /> 

    <property name="password" value="" /> 

</bean> 

<bean id="MD5PasswordEncoder" 

    class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder"> 

    <constructor-arg index="0" value="MD5" /> 

</bean>