CAS单点登录HTTP协议版本配置指南.doc

CAS单点登录配置配置(HTTP协议版本) 一、CAS版本： 服务端是cas-server-3.4.7。这里不需要源代码，解压zip包中的cas-server-webapp-3.4.7.war出来即可。 客户端是cas-client-3.2.0。这里主要用到cas-client-core-3.2.0.jar包，当然在后面如果需要用到，可自行添加。Apache的日志包这里常用的包是需要的。 二、环境搭建 Tomcat6.x + JDK6.x 关于搭建基本环境，网上已经一大把： 官方WIKI：/display/CASUM/Home IBM技术社区：/developerworks/cn/opensource/os-cn-cas/ ITeye技术社区：/topic/544899 还有很多就不列举了。 总体来说，使用Http协议的CAS比Https版本的步骤少了ssl的配置，然后在服务端需要修改部分配置文件即可。基本上的配置是大同小异的，下面就详细记录下来，日后参考。 三、部署配置 环境搭建完毕后，按下面的步骤，按部就班走完下面的步骤即可 1.CAS服务端配置。服务端主机名假定为。 (1).端口配置。我们不使用8443，直接使用80端口，这样看上去舒服点。 进入部署CAS服务端的Tomcat的conf目录下，配置service.xml即可，主要代码如下： ... Connector port=80 protocol=HTTP/1.1 connectionTimeout=20000 redirectPort=8443 URIEncoding=gbk/ ... Engine name=Catalina defaultHost= Host name= appBase=webapps unpackWARs=true autoDeploy=true xmlValidation=false xmlNamespaceAware=false Context path= debug=0 docBase=G:/projects//web reloadable=true / /Host ... /Engine ... 注意到这里之际设置默认的主机是了，另外我将下载下来的cas-server-webapp-3.4.7.war解压到Eclipse中的一个工程中去了（G:/projects//web目录下），同时把docBase指向该工程的目录下，这样可以随时在IDE中修改配置文件，比用普通的文本编辑器编辑配置文件方便很多。 基本Tomcat的配置修改到此完成了。 2.配置CAS服务应用程序的配置文件 主要有WEB-INF有perties、deployerConfigContext.xml以及WEB-INF子目录spring-configuration下的ticketGrantingTicketCookieGenerator.xml、warnCookieGenerator.xml。修改这些文件后，就可以使用http协议以及80端口来访问CAS登录认证接口了。下面按顺序列出主要的修改和说明： perties文件，把localhost替换为正式的主机名，以及去掉了8080端口和cas上下文目录： cas.securityContext.serviceProperties.service=/services/j_acegi_cas_security_check # Names of roles allowed to access the CAS service manager cas.securityContext.serviceProperties.adminRoles=ROLE_ADMIN cas.securityContext.casProcessingFilterEntryPoint.loginUrl=/login cas.securityContext.ticketValidator.casServerUrlPrefix= cas.themeResolver.defaultThemeName=cas-theme-default cas.viewResolver.basename=default_views =cas #database.hibernate.dialect=org.hibernate.dialect.OracleDialect #database.hibernate.dialect=org.hibernate.dialect.MySQLDialect database.