CAS (2) —— Mac下配置CAS到Tomcat（客戶端）

Richaaaard發表於2015-12-14

MacTomcat客戶端

CAS (2) —— Mac下配置CAS到Tomcat（客戶端）

tomcat版本: tomcat-8.0.29

jdk版本: jdk1.8.0_65

cas版本: cas4.1.2
cas-client-3.4.1

參考來源:

CAS實現單點登入（SSO）經典完整教程

CAS 4.0 配置開發手冊

cas客戶端應用實現

使用 CAS 在 Tomcat 中實現單點登入

Tomcat (1) —— Mac下配置Tomcat Https/SSL

【高可用HA】Apache (2) —— Mac下安裝多個Apache Tomcat例項

目標架構

CAS (2) —— Mac下配置CAS到Tomcat（客戶端）

下載

首先登陸jasig網站http://downloads.jasig.org/，下載相應的cas版本。

由於網站只提供原始碼包而不提供釋出包，所以需要自己下載來編譯。

cas會為不同的客戶端消費者提供client包，這裡我們選擇java-client作為演示。

編譯客戶端所需要的jar

java-cas-client-cas-client-3.4.1 Richard$ mvn clean install -Dmaven.test.skip

然後下載供測試的客戶端示例程式碼(jasig在github上為我們提供了一個簡易的客戶端demo)

$ git clone https://github.com/UniconLabs/cas-sample-java-webapp.git

配置

客戶端

設定

參照以下文章為Tomcat配置好Https

Tomcat (1) —— Mac下配置Tomcat Https/SSL

【高可用HA】Apache (2) —— Mac下安裝多個Apache Tomcat例項

編譯部署

然後編譯我們的示例專案

:cas-sample-java-webapp Richard$ mvn clean install -Dmaven.test.skip

pom.xml

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
<modelVersion>4.0.0</modelVersion>
<groupId>iamlabs.unicon.net</groupId>
<artifactId>cas-sample-java-webapp</artifactId>
<version>0.0.1-SNAPSHOT</version>
<packaging>war</packaging>
<name>CAS Example Java Web App</name>
<description>A sample web application that exercises the CAS protocol features via the Java CAS Client.</description>
<build>
    <finalName>cas-sample-java-webapp</finalName>
    <plugins>
        <plugin>
            <groupId>org.apache.maven.plugins</groupId>
            <artifactId>maven-compiler-plugin</artifactId>
            <version>2.5.1</version>
            <configuration>
                <source>1.6</source>
                <target>1.6</target>
            </configuration>
        </plugin>
    </plugins>
</build>

<dependencies>

    <dependency>
        <groupId>commons-logging</groupId>
        <artifactId>commons-logging</artifactId>
        <version>1.1.1</version>
    </dependency>

    <dependency>
        <groupId>log4j</groupId>
        <artifactId>log4j</artifactId>
        <version>1.2.16</version>
    </dependency>
    <dependency>
        <groupId>org.opensaml</groupId>
        <artifactId>opensaml1</artifactId>
        <version>1.1</version>
    </dependency>
    
    <dependency>
        <groupId>javax.servlet</groupId>
        <artifactId>javax.servlet-api</artifactId>
        <version>3.1.0</version>
        <scope>provided</scope>
    </dependency>

    <dependency>
        <groupId>org.jasig.cas.client</groupId>
        <artifactId>cas-client-core</artifactId>
        <version>3.2.1</version>
        <exclusions>
            <exclusion>
                <groupId>javax.servlet</groupId>
                <artifactId>servlet-api</artifactId>
            </exclusion>
        </exclusions>
    </dependency>

    <dependency>
        <groupId>commons-codec</groupId>
        <artifactId>commons-codec</artifactId>
        <version>1.6</version>
    </dependency>

    <dependency>
        <groupId>org.apache.santuario</groupId>
        <artifactId>xmlsec</artifactId>
        <version>1.4.3</version>
    </dependency>
</dependencies>

將編譯生成的war包部署到我們的Tomcat容器中:

CAS (2) —— Mac下配置CAS到Tomcat（客戶端）

專案主要包括兩個頁面

index.jsp(供登陸)

<%@page contentType="text/html"%>
<%@page pageEncoding="UTF-8"%>
<%@ page import="java.util.Map" %>
<%@ page import="java.util.Iterator" %>
<%@ page import="java.util.List" %>
<%@ page import="org.jasig.cas.client.authentication.AttributePrincipal" %>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    "http://www.w3.org/TR/html4/loose.dtd">

<html>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <title>CAS Example Java Web App</title>
</head>
<body>

<h1>CAS Example Java Web App</h1>
<p>A sample web application that exercises the CAS protocol features via the Java CAS Client.</p>
<hr>

<p><b>Authenticated User Id:</b> <a href="../cas1/logout.jsp" title="Click here to log out"><%= request.getRemoteUser() %></a></p>

<%
if (request.getUserPrincipal() != null) {
  AttributePrincipal principal = (AttributePrincipal) request.getUserPrincipal();
  
  /*
  final String password = principal.getPassword();
  if (password != null) {
    out.println("<p><b>User Credentials:</b> " + password + "</p>");
  }
  */
  
  final Map attributes = principal.getAttributes();
  
  if (attributes != null) {
    Iterator attributeNames = attributes.keySet().iterator();
    out.println("<b>Attributes:</b>");
    
    if (attributeNames.hasNext()) {
      out.println("<hr><table border='3pt' width='100%'>");
      out.println("<th colspan='2'>Attributes</th>");
      out.println("<tr><td><b>Key</b></td><td><b>Value</b></td></tr>");

      for (; attributeNames.hasNext();) {
        out.println("<tr><td>");
        String attributeName = (String) attributeNames.next();
        out.println(attributeName);
        out.println("</td><td>");
        final Object attributeValue = attributes.get(attributeName);

        if (attributeValue instanceof List) {
          final List values = (List) attributeValue;
          out.println("<strong>Multi-valued attribute: " + values.size() + "</strong>");
          out.println("<ul>");
          for (Object value: values) {
            out.println("<li>" + value + "</li>");
          }
          out.println("</ul>");
        } else {
          out.println(attributeValue);
        }
        out.println("</td></tr>");
      }
      out.println("</table>");
    } else {
      out.print("No attributes are supplied by the CAS server.</p>");
    }
  } else {
    out.println("<pre>The attribute map is empty. Review your CAS filter configurations.</pre>");
  }
} else {
    out.println("<pre>The user principal is empty from the request object. Review the wrapper filter configuration.</pre>");
}
%>

</body>
</html>

logout.jsp(登出)

<%@page contentType="text/html"%>
<%@page pageEncoding="UTF-8"%>
<%@ page import="java.util.Map" %>
<%@ page import="java.util.Iterator" %>
<%@ page import="org.jasig.cas.client.authentication.AttributePrincipal" %>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
    "http://www.w3.org/TR/html4/loose.dtd">

<%
    session.invalidate();
%>

<html>
<head>
    <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
    <title>CAS Example Java Web App</title>
</head>
<body>
    <h1>CAS Example Java Web App</h1>
    <p>Application session is now invalidated. You may also issue a request to "/cas/logout" to destroy the CAS SSO Session as well.</p>
    <hr>
    
    <a href="../cas1/index.jsp">Back to Home</a>
</body>
</html>

配置CAS Authentication Filter

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.4" xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">
<filter>
    <filter-name>CAS Authentication Filter</filter-name>
    <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
    <!-- <filter-class>org.jasig.cas.client.authentication.Saml11AuthenticationFilter</filter-class> -->
    <!-- <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class> -->
    <init-param>
        <param-name>casServerLoginUrl</param-name>
        <param-value>https://sso.hoau.com:8433/cas/login</param-value>
    </init-param>
    <init-param>
        <param-name>serverName</param-name>
        <param-value>https://app1.hoau.com:8413</param-value>
    </init-param>
</filter>

<filter>
    <filter-name>CAS Validation Filter</filter-name>
    <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
    <!-- <filter-class>org.jasig.cas.client.validation.Saml11TicketValidationFilter</filter-class> -->  
    <!-- <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class> --> 
    <init-param>
        <param-name>casServerUrlPrefix</param-name>
        <param-value>https://sso.hoau.com:8433/cas</param-value>
    </init-param>
    <init-param>
        <param-name>serverName</param-name>
        <param-value>https://app1.hoau.com:8413</param-value>
    </init-param>
    <init-param>
        <param-name>redirectAfterValidation</param-name>
        <param-value>true</param-value>
    </init-param>
    <init-param>
        <param-name>useSession</param-name>
        <param-value>true</param-value>
    </init-param>
    <init-param>
        <param-name>acceptAnyProxy</param-name>
        <param-value>true</param-value>
    </init-param>
    <!--
    <init-param>
        <param-name>proxyReceptorUrl</param-name>
        <param-value>/cas1/proxyUrl</param-value>
    </init-param>
    <init-param>
        <param-name>proxyCallbackUrl</param-name>
        <param-value>https://app1.hoau.com:8413/cas1/index.jsp</param-value>
    </init-param>
    -->
</filter>

<filter>
    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
    <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>CAS Validation Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<filter-mapping>
    <filter-name>CAS Authentication Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<filter-mapping>
    <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

<welcome-file-list>
    <welcome-file>
        index.jsp
</welcome-file>
</welcome-file-list>
</web-app>

* 以上web.xml配置中有四處需要注意的地方

cas目標伺服器登陸頁面的配置

 <init-param>
     <param-name>casServerLoginUrl</param-name>
     <param-value>https://sso.hoau.com:8433/cas/login</param-value>
 </init-param>

本機伺服器的地址（即當前node-a）

 <init-param>
     <param-name>serverName</param-name>
     <param-value>https://app1.hoau.com:8413</param-value>
 </init-param>

"Cas20ProxyReceivingTicketValidationFilter"

2.x和3.x以前也有其他的Ticket校驗方式，這裡官方推薦用Cas20Proxy

 <filter>
 <filter-name>CAS Validation Filter</filter-name>
 <filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
 <init-param>
     <param-name>casServerUrlPrefix</param-name>
     <param-value>https://sso.hoau.com:8433/cas</param-value>
 </init-param>
 <init-param>
     <param-name>serverName</param-name>
     <param-value>https://app1.hoau.com:8413</param-value>
 </init-param>

暫時將proxyReceptorUrl和proxyCallbackUrl註釋掉，因為這裡沒有使用代理

 <!--
 <init-param>
     <param-name>proxyReceptorUrl</param-name>
     <param-value>/cas1/proxyUrl</param-value>
 </init-param>
 <init-param>
     <param-name>proxyCallbackUrl</param-name>
     <param-value>https://app1.hoau.com:8413/cas1/index.jsp</param-value>
 </init-param>
 -->

測試

嘗試訪問

https://app1.hoau.com:8413/cas1

CAS (2) —— Mac下配置CAS到Tomcat（客戶端）

* 抱歉此處配圖為node-b的

並使用我們在資料庫裡面預埋的資料"test01/psw01"登陸

CAS (2) —— Mac下配置CAS到Tomcat（客戶端）

使用相同方式將cas2部署到node-b節點，並指向cas的SSO伺服器

*擴充套件

我們清空瀏覽器的cache和cookie，按照下列步驟操作

訪問"https://app1.hoau.com:8413/cas1"

系統會將我們重定向到"https://sso.hoau.com:8433/cas/login"。
輸入使用者名稱密碼"test01/psw01"

登陸成功
訪問"https://app2.hoau.com:8423/cas2"

系統會自動登陸使用使用者名稱密碼"test01/psw01"。

問題來了

這就是達到了SSO的效果，但是為什麼是這樣，原理是什麼

結束

CAS (3) —— Mac下配置CAS客戶端經代理訪問Tomcat CAS
2015-12-14
Mac客戶端Tomcat
CAS (1) —— Mac下配置CAS到Tomcat（服務端）
2015-12-14
MacTomcat服務端
CAS (7) —— Mac下配置CAS 4.x的JPATicketRegistry（服務端）
2015-12-22
Mac服務端
CAS (8) —— Mac下配置CAS到JBoss EAP 6.4(6.x)的Standalone模式（服務端）
2015-12-24
Mac模式服務端
.NET環境構建CAS客戶端
2008-06-24
客戶端
構造CAS客戶端的登入Servlet
2008-06-12
客戶端Servlet
spring系列—CAS客戶端與SpringSecurity整合
2019-01-19
Spring客戶端Gse
修改CAS客戶端使用簡單HTTP協議
2008-06-12
客戶端HTTP協議
CAS學習筆記三：SpringBoot自動配置與手動配置過濾器方式整合CAS客戶端
2022-01-05
筆記Spring Boot過濾器客戶端
CAS SSO單點登入客戶端環境搭建
2022-08-12
客戶端
3.CAS SSO單點登入客戶端環境搭建
2023-01-04
客戶端
[精華][推薦]CAS SSO單點登入服務端客戶端例項
2018-02-24
服務端客戶端
改造CAS單點登入 --- 自定義登陸頁面（客戶端）
2014-02-13
客戶端
如何配置使用CAS的PHP客戶端–遷移文章（blogspot愛你不容易）薦
2009-06-12
PHP客戶端
CAS SSO單點登入客戶端環境搭建之框架深度分析
2021-10-21
客戶端框架
關於CAS SSO單點登入客戶端環境搭建原始碼分析
2022-04-12
客戶端原始碼
3.CAS SSO單點登入客戶端環境搭建&原始碼獲取
2022-08-18
客戶端原始碼
CAS (5) —— Nginx代理模式下瀏覽器訪問CAS伺服器配置詳解
2015-12-17
Nginx模式瀏覽器伺服器
UBUNTU下L2TP客戶端安裝配置
2016-04-26
Ubuntu客戶端
Tomcat配置Gizp 客戶端使用okHttp3
2020-10-14
Tomcat客戶端HTTP
CAS SSO單點登入客戶端環境搭建之多租戶saas企業開發架構
2021-12-20
客戶端架構
CAS5.3伺服器搭建與客戶端整合SpringBoot以及踩坑筆記
2021-08-17
伺服器客戶端Spring Boot筆記
基於CAS的WEB單點登入(sso)服務端及其tomcat/nginx https配置
2020-10-27
Web服務端TomcatNginxHTTP
前後端分離下的跨域CAS請求
2019-02-16
後端跨域
CAS原理
2020-08-05
Mac下SVN客戶端CornerStone使用問題
2016-05-06
Mac客戶端
配置ORACLE 客戶端連線到資料庫
2014-02-20
Oracle客戶端資料庫
Apereo CAS Server服務端搭建教程
2022-04-26
Server服務端
bilibili mac客戶端嗶哩嗶哩 b站mac客戶端
2022-01-24
Mac客戶端
CAS單點登入-https配置
2018-12-26
HTTP
Mac版YouTube客戶端
2022-01-26
Mac客戶端
Termius for Mac(SSH客戶端)
2022-07-18
Mac客戶端
Termius mac(SSH客戶端)
2022-06-24
Mac客戶端
SmartSVN for Mac(SVN客戶端)
2022-03-17
Mac客戶端
Git客戶端：Fork for Mac
2024-01-14
Git客戶端Mac
如何配置WSUS客戶端
2006-05-16
客戶端
CAS SSO單點登入客戶端環境搭建之Spring Cloud + Spring Boot 企業架構
2021-11-25
客戶端CloudSpring Boot架構
Spring Cloud + Spring Boot 企業架構之CAS SSO單點登入客戶端環境搭建
2021-10-27
CloudSpring Boot架構客戶端

CAS (2) —— Mac下配置CAS到Tomcat（客戶端）

CAS (2) —— Mac下配置CAS到Tomcat（客戶端）

目標架構

下載

配置

客戶端

設定

編譯部署

配置CAS Authentication Filter

* 以上web.xml配置中有四處需要注意的地方

測試

* 抱歉此處配圖為node-b的

*擴充套件

問題來了

結束

相關文章