单点登陆协议.docVIP

单点登陆协议 篇一：将CAS 单点登录协议由https改为http 将CAS 单点登录协议由https改为http 近期公司的一个单点登录框架移交到我手上维护,之前采用的是https，服务器的配置比较麻烦，就想换成http来访问，这样服务器端的配置和维护就简单多啦！ CAS Server:cas-server-core-3.3.2.jarcas-client-core-3.1.3.jar CAS Client: casclient-2.1.0.jar 下面是我的改进的步骤： 1.首先是需要在CAS服务器配置是CAS服务器端支持http协议方式 主要改进一下配置文件： ticketGrantingTicketCookieGenerator.xml 配置文件： [html] view plaincopyprint? 1. lt;bean id=ticketGrantingTicketCookieGenerator class=org.jasig.cas.web.support.CookieRetrievingCookieGenerator 2.p:cookieSecure=true 3.p:cookieMaxAge=-1 4.p:cookieName=CASTGC 5.p:cookiePath=/cas / 将这个地方的配置改为下面的配置： [html] view plaincopyprint? 1. lt;bean id=ticketGrantingTicketCookieGenerator class=org.jasig.cas.web.support.CookieRetrievingCookieGenerator 2.p:cookieSecure=false 3.p:cookieMaxAge=-1 4.p:cookieName=CASTGC 5.p:cookiePath=/cas / warnCookieGenerator.xml配置文件 [html] view plaincopyprint? 1. lt;bean id=warnCookieGenerator class=org.jasig.cas.web.support.CookieRetrievingCookieGenerator 2.p:cookieSecure=true 3.p:cookieMaxAge=-1 4.p:cookieName=CASPRIVACY 5.p:cookiePath=/cas / 将这个地方的配置改为下面的配置： [html] view plaincopyprint? 1. lt;bean id=warnCookieGenerator class=org.jasig.cas.web.support.CookieRetrievingCookieGen erator 2.p:cookieSecure=false 3.p:cookieMaxAge=-1 4.p:cookieName=CASPRIVACY 5.p:cookiePath=/cas / deployerConfigContext.xml 配置文件： [html] view plaincopyprint? 1. lt;bean class=org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuth enticationHandler 2.p:httpClient-ref=httpClient 3./ 将这个地方的配置文件修改为下面的配置： [html] view plaincopyprint? 1. lt;bean class=org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuth enticationHandler 2.p:httpClient-ref=httpClient 3.p:requireSecure=false 4./ 完成这些地方的修改后，服务器端就支持了http协议的访问了 下面开始客户端的改动 看过CAS客户端的源码的都知道，在配置过滤器类中，都做了访问协议的判断 如下代码： [html] view plaincopyprint? 1. if (casServiceUrl != null){ 2. if (! (casServiceUrl.startsWith(https://)|| (casServiceUrl.startsWith(http ://) ))){