暂时让CAS不用SSL了

最新推荐文章于 2024-09-04 18:53:17 发布
最新推荐文章于 2024-09-04 18:53:17 发布
阅读量1.3k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： java 文章标签： ssl 优化
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/zeeeitch/article/details/3587446
去掉ssl，这世界清静多了。因为自签名证书让用户迷茫了一阵。
做软件还是那个思想，需要再去做
真需要ssl？是，去做吧
需要优化，速度慢了不行？是，去优化吧
不遵循这个思想，就是浪费精力。

提一下：<property name="cookieSecure" value="true" />  改为false才能避免取消ssl后重复登录
基于CAS搭建JavaEE单点登录框架（客户端）(取消https证书验证)
D.J.Zhou BLOG
12-14 2015
上一篇日志简单说了下cas服务端的配置，这篇说下客户端的配置。 客户端就简单很多了，首先创建一个web项目。 导入cas客户端jar包， cas-client-core-3.1.8.jar和cas java端客户端jar包 casclient.jar 。再导入commons-logging.jar，因为客户端用到了记录日志的功能。 这三个jar就可以作为cas客户端了。 首先我
单点登录Apereo CAS 7.1客户端集成教程
益添的博客
10-10 1402
本篇我们将开始对客户端进行集成。CAS中的客户端，就是指我们实际开发的各个需要登录认证的应用。现在，跟着笔者的步伐，一起探索如何集成CAS的认证吧。
CAS单点登录(二)---非SSL协议 CAS服务端部署及客户端配置
dawuafang
08-09 224
1.下载CAS server与CAS client 下载地址： http://downloads.jasig.org/cas/cas-server-4.0.0-release.zip http://downloads.jasig.org/cas-clients/cas-client-3.2.1-release.zip 2.部署CAS server a.将下载的cas-server-4.0.0-r...
让CAS不用SSL也可以实现跨域(cas-server-3.2.1)
sarck3的专栏
12-21 2911
CAS不用SSL（既用http协议，不用https）不能实现跨域的原因是CAS的TGC（TicketGrantingCookie）生成时设置了安全属性为只能被https协议访问，http协议访问不到。                   解决方法其实很简单，只要把TGC的安全属性去掉，让它可以被http协议访问就可以了。         具体来说：修改cas\WEB-INF\sp
禁用cas的ssl
黑土的Blog
04-16 2527
cas部署时需要ssl，在程序调试过程中生成key比较麻烦，可以使用以下方式禁用ssl的检查：1.在deployerConfigContext.xml中，找到org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler的配置，加入属性requireSecure并将其值设置为
非SSL协议 CAS服务端部署及客户端配置
杜海的博客
04-02 702
1.下载CAS server与CAS client 下载地址： http://downloads.jasig.org/cas/cas-server-4.0.0-release.zip http://downloads.jasig.org/cas-clients/cas-client-3.2.1-release.zip 2.部署CAS server a.将下载的cas-se
PHP客户端实现CAS单点登录跳过SSL验证指南
在这种情况下，开发者可能会选择暂时跳过SSL验证，以快速实现单点登录功能。这样做虽然可以解决一些立即的问题，但会带来安全风险。因为SSL的作用是确保客户端与服务器之间的数据传输是加密的，可以防止中间人攻击...
listen 443 ssl; server_name cas.ncjti.edu.cn;
最新发布
04-02
好的，用户想要在Nginx中配置SSL并设置server_name为cas.ncjti.edu.cn，监听443端口。我需要根据提供的引用内容来整理正确的配置步骤。首先，根据引用[1]，开启SSL需要在server块里使用listen 443 ssl;指令，同时...
springboot+vue集成cas单点登录最详细避坑版讲解
zwjzone的博客
09-04 2903
本地讲解的是单纯的cas，不掺和springsecurity或者shiro等权限框架cas默认不支持前端分离的，这个后便会讲到，也是最大问题所在；前端vue不能直接访问后端接口，否则会报错跨域，即使后端已经配置了跨域，因为cas拦截器的级别太高了；网上有很多解决方法，一般分为两种，一种是引入独立的cas包，也就是，第二种就是映入springboot的包，也就是，注意区分，本文重点讲的第二种方式；另外就是，cas版本不一样，很多配置项也会发生变化，如果不生效，看看是否版本问题。
SSO单点登录 cas-server & cas-client 详细配置以及实现
qq_38351599的博客
11-17 1407
前言：最近因为工作需要，须实现一个单点登录的功能，但是之前并没有接触过这方面的技术，也找了很多资料，后来慢慢算是把这个功能实现了吧。废话不多说，下面进入正题。 准备工作： windows10 x64位 （Windows系统不影响） jdk1.7.0_17 （jdk版本都行，没有要求，环境变量配置就不多说了） apach
无https验证的CAS单点登录
09-19
无https验证的CAS单点登录，统一认证
cas 配置 忽略服务器证书问题,【转】javax.net.ssl.SSLHandshakeException（Cas导入证书）...
weixin_42347873的博客
07-29 571
本文转自：http://my.oschina.net/laiwanshan/blog/159057一.报错：javax.net.ssl.SSLHandshakeException二.原因分析：CAS部署时，常常要涉及到HTTPS的证书发布问题。由于在实验环境中，CAS和应用服务常常是共用一台PC机，它们跑在相同的JRE环境和Tomcat服务器上，因此忽略了证书的实际用途，一旦将CAS和应用分别部...
请求第三方Https地址忽略SSL证书校验
qq_42521108的博客
08-04 3437
需要在 请求第三方接口前执行
https忽略ssl证书校验
weixin_46528266的博客
05-09 2499
https忽略ssl证书校验 javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path validation failed: java.security.cert.CertPathValidatorException: validity check failed报错解决
CAS单点登录【1】-理论（cas架构、https、SSL、TLS、非对称加密、证书、CA、握手）、OpenSSL、cas（认证、指定加密策略）
LawssssCat的博客
03-12 1896
sso（Single Sign On） 单点登录 cas（Central Authentication Service） 中央认证服务 cas 默认在 https 下 HTTPS：HTTP + SSL HTTP （HyperText Transfer Protocol） 超文本传输协议 SSL（Secure Sockets Layer） 安全接口层 ...
CAS单点登录开源框架解读（八）--CAS单点登录客户端认证之客户端向服务端发起请求
joeljx的专栏
04-02 1700
客户端是如何向服务端发起请求的 前面客户端部分讲过，客户端的web.xml里配置了五个filter。下文中会使用序号来表示，具体的过滤器名称可以看上一章节。 1. 调用第1个filter 首先进入第一个filter：SingleSignOutFilter，因为现在是进行登录认证，没有登出请求，所以什么都没做，进入下一个filter。 2. 调用第2个filter *AuthenticationFi...
单点登陆CAS实现1搭建cas服务器和子系统并去除https
I can @ me
09-26 1068
什么是CAS CAS是Central Authentication Service的缩写，中央认证服务，一种独立开放指令协议。CAS 是 Yale 大学发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。 特点 1、开源的企业级单点登录解决方案。 2、CAS Server 为需要独立部署的 Web 应...
CAS配置相关
不想当司机的厨子
05-31 1398
<br />环境：cas-client-java-2.1.1 cas-client-core-3.1.10.jar  cas-server-core-3.1.1.jar  <br />1.服务端<br />1.1配数据库连接池<br />相关包：jtds-1.0.2.jar; proxool-0.9.1.jar; proxool-cglib.jar; cas-server-support-jdbc-3.1.1.jar<br />web.xml   <br /> <!-- 注册连接池 --><br /> <s
Cas证书生成与Tomcat SSL配置教程
本文档主要介绍了如何在CAS (Central Authentication Service) 系统中创建、导入证书以及配置Tomcat以支持SSL服务，确保安全的单点登录(Single Sign-On, SSO) 功能正常运行。首先，你需要确认CAS服务器所在的主机的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值