CAS代理服务.pptVIP

CAS代理服务 基于非加密服务方式[注1] 演示场景 验证服务器[CAS] :8080/cas 演示场景 代理应用的工作流程 安装演示样例 第一步，登录 :8080/cas/login?service=/proxy 如果登录成功，CAS会重定向浏览器到请求验证的服务（ /proxy），并追加ST凭证，如：/proxy/?ticket=ST-241-8AIKRYCcjKEaID8WlQPn 第二步，验证 (a)验证凭证 在这个阶段/proxy还只是一个普通的应用角色请求验证（而不是作为代理服务），因此，它要通过凭证来验证，并获得用户名。 :8080/cas/serviceValidate?ticket=ST-241-8AIKRYCcjKEaID8WlQPnservice=/proxy 将会返回结果 /proxy，作为普通应用的角色，就到此结束了 (b)验证凭证并启用代理 要想为其他应用做代理，必须在验证请求中，再追加一个参数pgtUrl[注2]，这样，CAS才能回调PGT(Proxy Granting Ticket )。这里有点复杂，尤其是ST凭证只能使用一次，过期作废，如果你忘记这点，在serviceValidate验证之后，要重新代理验证，就必须从第一步重来。 这里pgtUrl服务可以搭建在任意一台独立服务器上，并方便浏览日志:8080/cas/serviceValidate?ticket=ST-241-8AIKRYCcjKEaID8WlQPnservice=/proxypgtUrl=/CasProxyServlet 返回结果如下： 第三步，挖掘PGT 跟踪CAS的SecureURL的retrieve方法，可以得到PGT/CasProxyServlet?pgtIou=PGTIOU-12-UKCt8XvCqnjrxHzzGDauxrTcEVSU6SefGj7V0AcEfbBAjETczIpgtId=PGT-26-HQ1vn9GyHJUerBA7abTybvWscgDoo3DbINqraCEBwKtjbCahmq 第四步，获得PT 在获得PGT之后，就可以向CAS请求所需代理应用指定的代理凭证（PT，proxy ticket） [注3] ：:8080/cas/proxy?targetService=:18080/pgt=PGT-26-HQ1vn9GyHJUerBA7abTybvWscgDoo3DbINqraCEBwKtjbCahmq 结果如下： 第四步，获得PT 在获得PGT之后，就可以向CAS请求所需代理应用指定的代理凭证（PT，proxy ticket） [注3] ：:8080/cas/proxy?targetService=:18080/pgt=PGT-26-HQ1vn9GyHJUerBA7abTybvWscgDoo3DbINqraCEBwKtjbCahmq 结果如下： 第五步，验证PT 现在，进入最后一个角色，即代理应用程序，将请求地址（:18080/）和代理凭证PT送到CAS的proxyValidate验证，并得到请求的用户和代理链地址如下： 代理应用的工作流程 安装演示样例 Tomcat (6.0.26)配置文件server.xml文件： cas.server.xml proxy.server.xml app.server.xml web-app压缩包: server.cas.rar proxy.ROOT.rar app.ROOT.rar casServer安装 解压tomcat 6.0.26，到c:\apache-tomcat-cas (简称:casServer) 使用cas.server.xml替代casServer\conf\server.xml 解压server.cas.rar到casServer\webapps\cas proxyServer安装 解压tomcat 6.0.26，到c:\ apache-tomcat-proxy (简称:proxyServer) 使用proxy.server.xml替代proxyServer\conf\server.xml 解压proxy.ROOT.rar到proxyServer\webapps\ROOT \WEB-INF\web.xml特别注意： 为CAS Filter增加一个init-param配置proxyCallbackUrl CAS Filter过滤路径为/proxy/*（或其他路径），尤其避免过滤下面配置的Servlet 增加一个context-param配置proxyUrl，供下面配置的Servlet使用 增加一个Servlet配置，访问URL为/CasProxyServlet，即上面要求配置的proxyCallbackUrl appServ