SSO JA-SIG

最新推荐文章于 2017-03-21 16:42:08 发布
最新推荐文章于 2017-03-21 16:42:08 发布
阅读量2.2k 收藏 2
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/kdevn/article/details/43876773

JA-SIG配置

 

主要环境：

java version "1.7.0_71"

apache-tomcat-7.0.56

cas-server-4.0.0-release

cas-client-3.3.3-release


一、修改c:\windows\system32\drivers\etc\hosts，追加如下配置



二、配置Tomcat启用SSL HTTP/1.1Connector



C:\Program Files\Java\jdk1.7.0_71\bin>keytool -genkey -alias tomcat -keyalg RSA

输入密钥库口令: <输入12345678>

再次输入新口令: <输入12345678>

您的名字与姓氏是什么?

  [Unknown]:  www.kdevn.com

您的组织单位名称是什么?

  [Unknown]:  cas

您的组织名称是什么?

  [Unknown]:  shanghai

您所在的城市或区域名称是什么?

  [Unknown]:  shanghai

您所在的省/市/自治区名称是什么?

  [Unknown]:  shanghai

该单位的双字母国家/地区代码是什么?

  [Unknown]:  CN

CN=www.kdevn.com, OU=cas, O=shanghai, L=shanghai, ST=shanghai, C=CN是否正确?

  [否]:  y

 

输入 <tomcat> 的密钥口令

        (如果和密钥库口令相同, 按回车):

 

C:\Program Files\Java\jdk1.7.0_71\bin>keytool -export -file d:/server.crt -alia

 tomcat

输入密钥库口令: <输入12345678>

存储在文件 <d:/server.crt> 中的证书

 

C:\Program Files\Java\jdk1.7.0_71\bin>keytool -import -keystore C:\"Program Fil

s"\Java\jdk1.7.0_71\jre\lib\security\cacerts -file d:/server.crt -alias tomcat

非法选项:  Files\Java\jdk1.7.0_71\jre\lib\security\cacerts -file d:/server.crt

alias tomcat

keytool -importcert [OPTION]...

...

 

注：将C:\Program Files下的Java拷贝到C:\下，并设置JAVA_HOME和JRE_HOME环境变量。

C:\Program Files\Java\jdk1.7.0_71\bin>cd ..

C:\Program Files\Java\jdk1.7.0_71>cd ..

C:\Program Files\Java>cd ..

C:\Program Files>cd ..

C:\>

C:\>cd Java

C:\Java>cd jdk1.7.0_71/bin

C:\Java\jdk1.7.0_71\bin>keytool -import -keystore C:/Java/jdk1.7.0_71/jre/lib/se

curity/cacerts -file d:/server.crt -alias tomcat

输入密钥库口令:  <输入密码时密码为"changeit"，这是默认密码>

所有者: CN=www.kdevn.com, OU=cas, O=shanghai, L=shanghai, ST=shanghai, C=CN

发布者: CN=www.kdevn.com, OU=cas, O=shanghai, L=shanghai, ST=shanghai, C=CN

序列号: 4ae4e41a

有效期开始日期: Sat Jan 03 20:32:43 CST 2015, 截止日期: Fri Apr 03 20:32:43 CST

2015

证书指纹:

         MD5: C9:19:6C:73:92:5C:43:12:13:5C:B2:91:D2:CC:00:20

         SHA1: 74:05:98:3A:9B:77:47:F4:CC:27:C9:AD:10:30:1A:5E:74:AE:FB:3D

         SHA256: E0:4C:A1:CA:99:C9:11:ED:C6:FB:FE:AA:2A:A9:F4:FE:CA:86:49:1F:DB:

EA:0F:0D:78:79:47:CA:9F:3E:C1:40

         签名算法名称: SHA256withRSA

         版本: 3

 

扩展:

 

#1: ObjectId: 2.5.29.14 Criticality=false

SubjectKeyIdentifier [

KeyIdentifier [

0000: 41 02 A5 17 B5 C3 C0 45   91 63 7B 78 BF C6 8B DE  A......E.c.x....

0010: 1C AF 44 F4                                        ..D.

]

]

 

是否信任此证书? [否]:  y

证书已添加到密钥库中

 

C:\Java\jdk1.7.0_71\bin>


修改tomcat目录下conf/server.xml

修改前：

<!--

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"

               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS" />

-->

 

修改后：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"

               maxThreads="150" SSLEnabled="true" scheme="https" secure="true"

               clientAuth="false" sslProtocol="TLS" 

   keystoreFile="C:/Users/test01/.keystore"

   keystorePass="12345678"

   />

    

 

三、CAS配置

将cas-server-4.0.0-release\cas-server-4.0.0\modules\下的cas-server-webapp-4.0.0.war解压，重命名为cas，并拷贝到apache-tomcat-7.0.56\webapps下


四、配置完以上步骤，访问https://www.kdevn.com:8443/cas/login会出现如下画面


测试完毕，再对cas做如下配置，使其支持查询数据库进行身份认证

1)修改cas\WEB-INF\deployerConfigContext.xml

修改前：

<!--

    <bean id="primaryAuthenticationHandler"

          class="org.jasig.cas.authentication.AcceptUsersAuthenticationHandler">

        <property name="users">

            <map>

                <entry key="casuser" value="Mellon"/>

            </map>

        </property>

    </bean>

-->

修改后：

<bean id="primaryAuthenticationHandler"

          class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">

  <property name="sql" value="select PASSWORD from USER where NAME=?" />

          <property name="dataSource" ref="dataSource" />

  <!-- 若数据库中密码不是以加密方式保存的，可不配置 -->

  <property  name="passwordEncoder" ref="customPasswordEncoder"/>

    </bean>

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource" >

<property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>

<property name="url"><value>jdbc:mysql://localhost:3306/test_jasig</value></property>

<property name="username"><value>root</value></property>

<property name="password"><value>admin</value></property>

</bean>

<!-- 若数据库中密码不是以加密方式保存的，可不配置 -->

<bean id="customPasswordEncoder" class="com.kdevn.encoder.CustomPasswordEncoder"/>

 

2)拷贝com.kdevn.encoder.CustomPasswordEncoder.class及依赖的MD5.class到webapps\cas\WEB-INF\classes\下 (若数据库中密码不是以加密方式保存的，可不配置)

 

CustomPasswordEncoder.java


package com.kdevn.encoder;

import java.io.UnsupportedEncodingException;

import org.jasig.cas.authentication.handler.PasswordEncoder;

 

public class CustomPasswordEncoder implements PasswordEncoder {

@Override

public String encode(String str) {

try {

return MD5.getMD5(str.getBytes("UTF-8"));

} catch (UnsupportedEncodingException e) {

e.printStackTrace();

}

return null;

}

}


五、拷贝应用1（ssotest.war）和应用2（ssotest2.war）到tomcat的webapps目录下


ssotest及ssotest2目录结构


HelloServlet.java

package com.kdevn.servlet;

import java.io.IOException;

import java.io.PrintWriter;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import org.jasig.cas.client.authentication.AttributePrincipal;

public class HelloServlet extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response)

throws IOException, ServletException {

AttributePrincipal principal = (AttributePrincipal) request

.getUserPrincipal();

String username = principal.getName();

response.setContentType("text/html");

PrintWriter out = response.getWriter();

out.println("<html>");

out.println("<head>");

out.println("<title>Hello Servlet</title>");

out.println("</head>");

out.println("<body>");

out.println("<h1>Hello : " + username + "</h1>");

out.println("</body>");

out.println("</html>");

}

}

 

ssotest/WebContent/WEB-INF/web.xml内容如下

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xmlns="http://java.sun.com/xml/ns/javaee"

xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"

id="WebApp_ID" version="3.0">

<display-name>ssotest</display-name>

<welcome-file-list>

<welcome-file>index.html</welcome-file>

<welcome-file>index.htm</welcome-file>

<welcome-file>index.jsp</welcome-file>

<welcome-file>default.html</welcome-file>

<welcome-file>default.htm</welcome-file>

<welcome-file>default.jsp</welcome-file>

</welcome-file-list>

 

<context-param>

<param-name>serverName</param-name>

<param-value>http://www.kdevn.com:8080</param-value>

</context-param>

 

<filter>

<filter-name>CAS Authentication Filter</filter-name>

<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

<init-param>

<param-name>casServerLoginUrl</param-name>

<param-value>https://www.kdevn.com:8443/cas/login</param-value>

</init-param>

</filter>

<filter>

<filter-name>CAS Validation Filter</filter-name>

<filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

<init-param>

<param-name>casServerUrlPrefix</param-name>

<param-value>https://www.kdevn.com:8443/cas</param-value>

</init-param>

</filter>

<filter>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

</filter>

<filter-mapping>

<filter-name>CAS Authentication Filter</filter-name>

<url-pattern>/servlet/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CAS Validation Filter</filter-name>

<url-pattern>/servlet/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<url-pattern>/servlet/*</url-pattern>

</filter-mapping>

 

<servlet>

<servlet-name>Hello Servlet</servlet-name>

<servlet-class>com.kdevn.servlet.HelloServlet</servlet-class>

</servlet>

<servlet-mapping>

<servlet-name>Hello Servlet</servlet-name>

<url-pattern>/servlet/helloservlet</url-pattern>

</servlet-mapping>

 

<servlet>

<servlet-name>Register Servlet</servlet-name>

<servlet-class>com.kdevn.servlet.RegServlet</servlet-class>

</servlet>

<servlet-mapping>

<servlet-name>Register Servlet</servlet-name>

<url-pattern>/RegServlet</url-pattern>

</servlet-mapping>

 

</web-app>

 

ssotest2/WebContent/WEB-INF/web.xml 不同之处内容如下 (其余参照ssotest下的web.xml)

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xmlns="http://java.sun.com/xml/ns/javaee"

xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"

id="WebApp_ID" version="3.0">

<display-name>ssotest2</display-name>

...

<servlet>

<servlet-name>Hello Servlet2</servlet-name>

<servlet-class>com.kdevn.servlet.HelloServlet2</servlet-class>

</servlet>

<servlet-mapping>

<servlet-name>Hello Servlet2</servlet-name>

<url-pattern>/servlet/helloservlet2</url-pattern>

</servlet-mapping>

 

</web-app>


启动tomcat,

访问 http://www.kdevn.com:8080/ssotest/register.jsp 注册用户名，如 用户名:test 密码:123

 

六、访问第一个应用，会自动转到https://www.kdevn.com:8443/cas/login，要求输入用户名和密码。输入test/123，CAS验证通过后，会显示如下画面

http://www.kdevn.com:8080/ssotest/servlet/helloservlet


访问第二个应用，不再需要输入用户名和密码。（所谓的单点登录）

http://www.kdevn.com:8080/ssotest2/servlet/helloservlet2


注：

如不启用SSL HTTP/1.1 Connector，访问http://www.kdevn.com:8080/ssotest2/servlet/helloservlet2时，会再次跳转到登录画面，提示信息为：

Non-secure Connection

You are currently accessing CAS over a non-secure connection. Single Sign On WILL NOT WORK. In order to have single sign on work, you MUST log in over HTTPS.


附1

 

一、为两个不同应用 配置 不同的端口号 （8180 和 8080）

创建文件夹webapps2


编辑apache-tomcat-7.0.56\conf\server.xml，追加<Service/>元素



URL: http://localhost:8180/ssotest/helloservlet



URL: http://localhost:8080/cas/

二、配置CAS服务器读取数据库进行身份认证

1)Mysql中，创建数据test_jasig，该数据下新建user表

SQL: create table USER ( name VARCHAR(100), password VARCHAR(100))

 

2)修改cas\WEB-INF\deployerConfigContext.xml

修改前

<bean id="primaryAuthenticationHandler"

          class="org.jasig.cas.authentication.AcceptUsersAuthenticationHandler">

        <property name="users">

            <map>

                <entry key="casuser" value="Mellon"/>

            </map>

        </property>

    </bean>

 

修改后

<bean id="primaryAuthenticationHandler"

          class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">

  <property name="sql" value="select PASSWORD from USER where NAME=?" />

          <property name="dataSource" ref="dataSource" />

    </bean>

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource" >

<property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>

<property name="url"><value>jdbc:mysql://localhost:3306/test_jasig</value></property>

<property name="username"><value>root</value></property>

<property name="password"><value>admin</value></property>

</bean>


3.1)追加加密配置 (若数据库密码不是以加密方式保存的，可不配置)


3.2)拷贝com.kdevn.encoder.CustomPasswordEncoder.class及依赖的MD5.class到webapps\cas\WEB-INF\classes\下



三、刷新问题

修改cas\WEB-INF\spring-configuration/ticketExpirationPolicies.xml

修改前

    <bean id="serviceTicketExpirationPolicy" class="org.jasig.cas.ticket.support.MultiTimeUseOrTimeoutExpirationPolicy"

          c:numberOfUses="1" c:timeToKill="${st.timeToKillInSeconds:10}" c:timeUnit-ref="SECONDS"/>

 

修改后

<bean id="serviceTicketExpirationPolicy" class="org.jasig.cas.ticket.support.MultiTimeUseOrTimeoutExpirationPolicy"

          c:numberOfUses="2" c:timeToKill="${st.timeToKillInSeconds:100}" c:timeUnit-ref="SECONDS"/>


附2

Tomcat其他配置

Tomcat配置虚拟目录

Ref: http://www.docin.com/p-253185793.html






Ref:

http://blog.youkuaiyun.com/rishengcsdn/article/details/10379321

http://www.th7.cn/Program/java/201409/281561.shtml

http://www.docin.com/p-253185793.html








kdevn
关注
JA-SIG（CAS）学习笔记2.doc
08-17
什么是SSO（Single Sign On）单点登录： 所谓单点登录是指基于用户/会话认证的一个过程，用户只需一次性提供凭证（仅一次登录），就可以访问多个应用。 目前单点登录主要基于Web的多种应用程序，即通过浏览器实现对多个B/S架构应用的统一账户认证。
基于java的开发源码-单点登录系统 JA-SIG CAS.zip
最新发布
03-25
JA-SIG CAS（Central Authentication Service）是开源社区开发的一个广泛应用的SSO解决方案，特别适合教育和研究机构。这个压缩包"基于java的开发源码-单点登录系统 JA-SIG CAS.zip"包含了实现CAS服务器和客户端的...
JA-SIG（CAS）学习笔记2
sosoft_dzz的专栏
02-25 698
背景知识： 什么是SSO（Single Sign On）单点登录：     所谓单点登录是指基于用户/会话认证的一个过程，用户只需一次性提供凭证（仅一次登录），就可以访问多个应用。 目前单点登录主要基于Web的多种应用程序，即通过浏览器实现对多个B/S架构应用的统一账户认证。 JA-SIG（CAS）的设计愿景：     简单的说，CAS（Central Authentication Service
JA-SIG（CAS）学习笔记3
phantomes的专栏
11-07 334
技术背景知识：   JA-SIG CAS服务环境搭建，请参考 ：JA-SIG（CAS）学习笔记1    JA-SIG CAS业务架构介绍，请参考 ：JA-SIG（CAS）学习笔记2   HTTPS所涉及的Java安全证书知识，请参考 ：Java  keytool 安全证书学习笔记 CAS技术框架   CAS  Server     目前，我们使用的CAS Server 3.1.1的是基于Spr...
http://linliangyi2007.javaeye.com/blog/165307
talangniao
09-11 190
实验背景： 系统环境： Windows XP | SUN JDK1.6U4 | Tomcat6.0.14 | CAS Server 3.1.1 + CAS Client 2.1.1 主机完整名称： Linly 浏览器： FireFox V2.0.0.11 实验步骤： STEP 1，搭建Java Web服务器环境 安装 JDK + Tomcat 6.0.14 ， HTTP端口8080 ， HTTPS...
Java单点登录系统 JA-SIG CAS
06-06
JA-SIG CAS（Central Authentication Service）是Java社区开发的一个开源项目，专门用于实现这种功能。CAS的目标是简化Web应用程序的安全管理，提供一个集中式的认证服务，从而减轻各个应用系统维护独立身份验证的...
JA-SIG(CAS)简单部署01
09-06
CAS（Central Authentication Service）是由JA-SIG（Joint Architecture for Shared Information and Services）组织开发的一款单点登录（Single Sign-On, SSO）解决方案。本实验的目标是在特定的系统环境中实现CAS...
基于Java的源码-单点登录系统 JA-SIG CAS.zip
07-23
在本案例中，我们讨论的是基于Java实现的单点登录系统——JA-SIG CAS。这个系统是开源的，由教育高级网（Ja-Sig）开发，旨在提供一种简单而有效的解决方案，为校园环境或企业环境中的各种应用实现安全的单点登录功能...
JA-SIG（CAS）学习笔记3.doc
08-17
CAS技术框架 CAS Server 目前，我们使用的CAS Server 3.1.1的是基于Spring Framework编写的，因此在CAS服务器端的配置管理中，绝大多数是Spring式的Java Bean XML配置。CAS 的服务器提供了一套易于定制的用户认证器接口，用户可以根据自身企业的在线系统的认证方式，来定制自己的认证逻辑。不论是传统的用户名/密码方式，还是基于安全证书的方式；是基于关系数据库的存储，还是采用LDAP服务器，CAS Server给我们提供了这些常用的验证器模板代码，只要稍作修改，便可灵活使用了。
JA-SIG（CAS）学习笔记1
phantomes的专栏
11-07 1006
实验背景： 系统环境： Windows XP  |  SUN JDK1.6U4 | Tomcat6.0.14 | CAS Server 3.1.1 + CAS Client 2.1.1 主机完整名称： Linly 浏览器： FireFox V2.0.0.11 实验步骤： STEP 1，搭建Java Web服务器环境 安装 JDK + Tomcat 6.0.14 ， H
JA-SIG（CAS）学习笔记【转帖】
★逸心家园★
03-13 2291
 关键字: ja-sig cas sso https 单点登录 统一认证 实验背景： 系统环境： Windows XP  |  SUN JDK1.6U4 | Tomcat6.0.14 | CAS Server 3.1.1 + CAS Client 2.1.1 主机完整名称： Linly 浏览器： FireFox V2.0.0.11 实验步骤： STEP 1，搭建Java Web服务器环境 安装
【CAS】整体介绍
Dream it Possible
03-21 2240
一. CAS简介 CAS（Central Authentication Service）是 Yale大学发起的一个企业级的、开源的项目，旨在为 Web 应 用系统提供一种可靠的单点登录解决方法。CAS开始于2001年，并在2004年12月正式成为JA-SIG的一个项目。 二. CAS特性 1) 开源的、多协议的SSO解决方案，CAS Server和CAS Client通信支持多协议，如
keytool - 密钥和证书管理工具
Jinhill's Blog
02-03 1114
管理由私钥和认证相关公钥的 X.509 证书链组成的密钥仓库（数据库）。还管理来自可信任实体的证书。结构keytool [ 命令 ]说明keytool 是个密钥和证书管理工具。它使用户能够管理自己的公钥/私钥对及相关证书，用于（通过数字签名）自我认证（用户向别的用户/服务认证自己）或数据完整性以及认证服务。它还允许用户储存他们的通信对等者的公钥（以证书形式）。 证书是来自一个实体（个人、公司等）的
keytool – 密钥和证书管理工具
KISS
05-27 1600
好文章，转载以备份 原文见http://www.sheca.com/service/newDoc/KeyTool%20MYHZSGLGJSYSC.doc   keytool – 密钥和证书管理工具： 管理由私钥和认证相关公钥的 X.509 证书链组成的密钥仓库（数据库）。还管理来自可信任实体的证书。 语法结构： keytool [ 命令 ] 说明： keytool 是个密钥和证书管
安装JA-SIG SSO系统笔记1
结果因为如果诞生
01-08 171
安装JA-SIG SSO系统笔记1 (关于配置访问数据库的用户表见安装JA-SIG SSO系统笔记2) (与acegi结合配置见安装JA-SIG SSO系统笔记3) (ASP.NET client端的设置见安装JA-SIG SSO系统笔记4) ps:配置中的文件路径根据自己的实际情况的设定 1.安装JA-SIG 到 TOMCAT; JA-SIG下载地址: http://www.ja-sig.org...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值