近段時間不斷有從事PHP開發的朋友，詢問我如何配置CAS的PHP客戶端。由於工作關係我不能一一給予答覆特寫此篇文章。
首先很抱歉，由於個人業餘時間都在照顧小寶寶，所以很久都沒有給回覆，醞釀如此之久才寫。
在則由於公司管理比較嚴格，無法拿到當初專案使用CAS時候寫下的幾篇文件，因此只能先給大家一些文字的大綱，而無法圖文並茂了。
整個配置過程我劃分成四步驟：
1、準備CAS的PHP庫和相關庫檔案
1）到CAS的網站下載檔案phpcas-0.60-rc7.zip
2) 由於其用到了PEAR的DB庫，需要到PEAR網站去下載。
下載檔案PEAR-1.7.1.tgz和DB-1.7.13.tgz 也可在google上搜尋。
當然不一定是我說的版本，但我給的是我試驗成功的版本。
3） 用於使用到了SSL所以需要下載openssl。當然我是在windows環境下試驗的，下載的是
其的windows版本。
4）安裝openssl。
2、配置PHP環境
1）將phpcas-0.60-rc7.zip解壓，我們選在了PHP環境的include目錄。在其下建立cas將檔案解壓進去。
2）同理將PEAR-1.7.1.tgz和DB-1.7.13.tgz解壓，也分別建立pear和db兩個目錄。
3）修改php環境的ini檔案，一般是php.ini檔案。將我們前兩步驟建立的目錄加入到include_path中。根據安裝環境修改對應的unix或windows項。
4）由於phpcas用到了CURL（用於連線ssl）和DOMXML（用於處理CAS伺服器返回的訊息）兩個元件，因此需要保證php解釋環境需要有這兩個擴充套件。需要做的就是修改ini檔案將extentions節下的遮蔽符號去掉，然後就是檢查PHP環境的extentions目錄下是否有對應的.dll或.o檔案。一般標準安裝都會有。
3、測試CAS的php客戶端
1）前面做完後，應該比較激動了，很想看看php程式到底能不能訪問CAS呢。
2）在phpcas-0.60-rc7.zip中的docs/examples中有幾個測試程式。當然我們先前解壓的目錄下也有。
3）我們只是看一下通了沒有，因此拷貝example_simple.php檔案到apache的htdocs下。具體根據你的web伺服器配置。總之目的就是能通過瀏覽器訪問example_simple.php。在用之前需要修改
example_simple.php檔案，主要是要修改裡面關於CAS伺服器配置資訊，修改程式碼中的phpCAS::client(…)這一句。整個方法意義如下：
phpCAS::client(CAS_VERSION_2_0,`服務地址`,埠號,`cas的訪問地址`);
將自己的服務地址和埠號和cas的相對服務地址的url填如就可以了，例如：phpCAS::client(CAS_VERSION_2_0,`localhost`,8443,`cas`);表示可以通過http://localhost:8443/cas訪問到CAS服務。
4）在瀏覽器裡試驗一下吧，沒有意外的話會看到CAS的登入介面。這就表示配通了。
4、根據專案需要修改對應的PHP程式碼，加入對CAS的呼叫，將使用者登入交給CAS我們只需處理對應的使用者，在PHP程式中的許可權問題了。對於舊有就有的PHP程式碼只需要用訪問CAS服務換掉驗證使用者身份部分就可以了。
呼叫CAS關鍵性程式碼：
include_once(`CAS.php`);
//可以不用，用於除錯，可以通過服務端的cas.log看到驗證過程。
phpCAS::setDebug();
// 初始化phpcas
phpCAS::client(CAS_VERSION_2_0,`服務地址`,埠號,`cas的訪問地址`);
例如：phpCAS::client(CAS_VERSION_2_0,`localhost`,8443,`cas`);
// 不使用SSL服務校驗
phpCAS::setNoCasServerValidation();
// 訪問CAS的驗證
phpCAS::forceAuthentication();
這時候就驗證完畢了
獲得使用者名稱可以通過phpCAS::getUser()
//登出
if (isset($_REQUEST[`logout`])) {
phpCAS::logout();
}
當然CAS除了它預設的登入介面和校驗邏輯，還是允許自行定義的。
如何自定義登入介面，後續在談。