CAS-SSO-TRIAL.doc

目 录 0. 文档介绍 2 0.1 文档目的 2 0.2 文档范围 2 0.3 读者对象 2 0.4 参考文献 2 0.5 术语与缩写解释 2 1. 概述 3 1.1背景 3 1.2环境 3 1.3下载资源 3 2. 配置CAS SERVER 4 2.1简单配置 4 2.2数据库验证配置 5 2.3参数配置 8 2.4HTTPS验证配置 10 2.5自定义页面 14 3. 配置JAVA CLIENT 17 3.1HTTPS验证 17 3.2HTTP验证 19 4. 配置DOTNET CLIENT 20 5. 配置PHP CLIENT 24 6. 如何实现单点注销 24 0. 文档介绍 0.1 文档目的 记录使用CAS实现SSO的过程。 0.2 文档范围 使用CAS实现SSO的过程。 0.3 读者对象 任何有兴趣的家伙。 0.4 参考文献 提示：列出本文档的所有参考文献（可以是非正式出版物），格式如下： [标识符] 作者，文献名称，出版单位（或归属单位），日期 大部分都是网络上查询的资料，很多，不列举了。 0.5 术语与缩写解释 缩写、术语 解 释 SSO 即Single sign on/off，单点登录/退出 CAS 全称JA-SIG Central Authentication Service，实现SSO的开源项目 … 概述 1.1背景 单点登录是必须的，实现方式颇多，这里就说使用CAS的实现方式。使用CAS实现SSO，网络上说明很多，大部分都是从制作证书开始，而实际上是可以不使用HTTPS验证，这样更方便。 单点登录的原理是通过拦截你设定的URL，并跳转到你指定的CAS SERVER登录页，当你登录成功后，带着TICKET，返回到你打开的URL。然后你就可以一票在手，畅通无阻。 网上有个家伙用旅游的套票来解释单点登录，非常形象。当你到达一个旅游区门口，你可以买一个套票，套票规定你可以游览N个景点，进入这些景点的时候，你不需要再买票，也就实现了单点登录。 同时，也可以借用这个比喻说明一下单点注销。当你打开一个应用A时，单击了注销按钮，跳转到http://hostname:port/cas/logout 或者https://hostname:port/cas/logout ，系统显示注销成功。此时，IE窗口没有关闭，你继续打开应用A，仍然没有注销成功，不需要登录。这就相当于你已经在旅游景点内，即使你把套票撕毁了，你仍然可以继续参观这个景点，不会把你驱逐出去。但是，你再也进不了其它的景点了。 那么怎么实现立即生效的注销呢？或者这种方式是否就满足我们的需求呢？ 对于注销的测试，使用域名或IP时，是有效的，即使在同一IE窗口，也可以实现注销。 1.2环境 Windows XP、JDK1.6.03、Tomcat6.0.20 注意：配置好环境变量。 1.3下载资源 服务器端：/downloads/cas 当前最新版本是3.3.4，测试安装的版本为3.3.3 cas-server-3.3.3-release.zip 客户端：/svn/cas-clients/ cas-client-2.0.11.zip JAVA支持单点登录 cas-client-3.1.8-release.zip JAVA支持单点注销 dotnet-client DOTNET支持类 phpcas PHP支持 注意：同时要下载源代码，部分功能需要修改源代码，重新做包。 2. 配置CAS SERVER CAS SERVER目录介绍。 2.1简单配置 把你下载cas-server解压，进入cas-server-3.3\modules，复制cas-server-webapp-3.3.war到tomcat\webapps下，修改名称为cas.war，方便使用，原来的名字太长了。然后启动IE，输入http://localhost:8080/cas检验是否可以访问，如果可以，则输入相同的用户名和密码，比如cas/cas，测试是否能登录。 如果你对安全性要求不高且急不可待，这个时候就可以直接进行CAS CLIENT的配置。 2.2数据库验证配置 简单配置后，可以使用相同的用户名和密码，进行登录。这个不实际，可以通过配置实现连接自己的数据库进行配置。这里有个前提，就是所有系统需要使用相同的用户表和密码加密方法，可以使用CAS自带的加密方法（\org\jasig\cas\authentication\handler\ DefaultPasswordEncoder.class）或自己用JAVA写的加密方法。 进入目录tomcat\webapps\cas\WEB-IN