JBoss Portal CAS 的配置

最新推荐文章于 2017-03-10 15:01:29 发布

最新推荐文章于 2017-03-10 15:01:29 发布 · 207 阅读

文章标签：

#JBoss #SSO #Bean #XML #Scheme

【 Portal 】专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何配置JBoss Portal以实现与CAS单点登录系统的集成。具体步骤包括修改context.xml文件中的CAS认证阀门设置、部署必要的JAR文件、激活相关JBoss服务配置及调整SSL设置等。

一、修改 portal-server.war/WEB-INF/context.xml 中的代码，如下：

<Valve className="org.jboss.portal.identity.sso.cas.CASAuthenticationValve"
       casLogin="https://localhost:8443/cas/login"
       casLogout="https://localhost:8443/cas/logout"
       casValidate="https://localhost:8443/cas/serviceValidate"
       casServerName="localhost:8080"
       authType="FORM"
/>

   1）、casLogin: CAS Server 的 URL
   2）、casValidate: CAS Server 验证服务的 URL
   3）、casServerName: (主机名：端口)

二、把 casclient.jar 放到 jboss-portal.sar/lib 目录下

三、去掉 jboss-portal.sar/META-INF/jboss-service.xml 中的如下代码的注释:

<mbean
   code="org.jboss.portal.identity.sso.cas.CASAuthenticationService"
   name="portal:service=Module,type=CASAuthenticationService"
   xmbean-dd=""
   xmbean-code="org.jboss.portal.jems.as.system.JBossServiceModelMBean">
   <xmbean/>
   <depends>portal:service=Module,type=IdentityServiceController</depends>
   <attribute name="HavingRole"></attribute>
</mbean>

四、修改 jboss-web.deployer/server.xml 中的如下代码：

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
           maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" 
           keystorePass="changeit" 
           keystoreFile="${jboss.server.home.dir}/conf/cas" 
/>

cas 为密钥文件名称

五、去掉 jboss-wer.deployer/server.xml 中如下代码注释：

<Valve className="org.apache.catalina.authenticator.SingleSignOn" />

六、1）把 portal-identity-lib.jar 与 portal-identity-sso-lib.jar 放到 cas server/lib 里面

2）修改 WEB-INF/deployerConfigContext.xml 配置文件，用

<bean class="org.jboss.portal.identity.sso.cas.CASAuthenticationHandler" /> 替换

<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

cas-client-java http://www.ja-sig.org/downloads/cas-clients/