SuperMap iServer&iPortal&iEdge结合

2021-08-23  本文已影响0人  非法小恋

一、本例环境说明

二、CAS 5.3基础环境搭建与验证

需要参考《CAS 5.3服务器搭建》搭建好环境，并使用系统默认用户名密码验证通过。

三、CAS 5.3结合MySQL配置

需要参考《CAS 5.3使用MySQL数据库登录》，并使用MySQL数据库中自定义用户名与密码验证通过。

四、CAS 5.3 配置SuperMap所需依赖

4.1 增加CAS的maven依赖

修改cas-overlay-template-5.3\pom.xml文件

 <!--SuperMap需要-->
<dependency>
    <groupId>org.apereo.cas</groupId>
    <artifactId>cas-server-support-saml</artifactId>
    <version>${cas.version}</version>
</dependency>
 <dependency>
    <groupId>org.apereo.cas</groupId>
<artifactId>cas-server-support-json-service-registry</artifactId>
    <version>${cas.version}</version>
</dependency>
<dependency>
    <groupId>org.apereo.cas</groupId>
    <artifactId>cas-server-core-authentication-attributes</artifactId>
    <version>${cas.version}</version>
</dependency>

==解释说明：==

4.2 增加CAS的HTTPSandIMAPS-10000001.json配置

修改cas-overlay-template-5.3\src\main\resources\services\HTTPSandIMAPS-10000001.json文件，增加以下

"accessStrategy" : {
    "@class" : "org.apereo.cas.services.DefaultRegisteredServiceAccessStrategy",
    "enabled" :true,
    "ssoEnabled": false
},
"attributeReleasePolicy" : {
    "@class" : "org.apereo.cas.services.ReturnAllAttributeReleasePolicy"
}
image

4.3 修改CAS自定义application.properties配置

打开cas-overlay-template-5.3\src\main\resources\application.properties文件，增加以下配置

#设置服务注册配置文件位置
cas.serviceRegistry.json.location=classpath:/services
#开启单行属性
cas.authn.attributeRepository.jdbc[0].singleRow=true
#设置数据库表和cas服务器之间查询结果的映射关系，具体与数据库的字段名为准
cas.authn.attributeRepository.jdbc[0].attributes.username=login_name
cas.authn.attributeRepository.jdbc[0].attributes.password=password
cas.authn.attributeRepository.jdbc[0].attributes.role=role
cas.authn.attributeRepository.jdbc[0].order=0
#返回所有属性
cas.authn.attributeRepository.jdbc[0].requireAllAttributes=true
#查询所有属性字段的SQL语句
cas.authn.attributeRepository.jdbc[0].sql=SELECT * FROM user WHERE {0}
#指定上面的SQL查询条件
cas.authn.attributeRepository.jdbc[0].username=login_name
#数据库连接
cas.authn.attributeRepository.jdbc[0].url=jdbc:mysql://127.0.0.1:3306/test?useUnicode=true&characterEncoding=UTF-8
#数据库用户名
cas.authn.attributeRepository.jdbc[0].user=root
#数据库用户密码
cas.authn.attributeRepository.jdbc[0].password=自己Mysql的密码
#数据库驱动
cas.authn.attributeRepository.jdbc[0].driverClass=com.mysql.jdbc.Driver

==解释说明：==

4.4 执行构建脚本

.\build.cmd run

五、SuperMap iServer/iEdge配置与验证

==(SuperMap iEdge 配置方式与iServer相同，以下使用iServer进行配置验证)==

5.1 访问SuperMap iServer首页

浏览器访问http://localhost:8090/iserver
点击右上角登录按钮，使用管理员账户进行登录

5.2 在SuperMap iServer中配置CAS信息

1）点击安全->CAS登录配置，勾选可用，填写数据库用户表中权限role字段与CAS登录地址进行保存

2）将数据库中的管理员角色添加映射，点击“添加属性角色配置”按钮

3）属性值填写数据库中role字段，并将ADMIN权限添加到右侧

4）添加完成后的结果如下

5.3 点击当前登录用户名，选择退出当前用户

5.4 重新点击右上角登录按钮

5.5 选择“使用CAS账号登录”

5.6 输入MySQL中user里自定义管理员权限的用户名和密码

5.7 登录成功会自动跳转

5.8 右上角点击我的账户，查看权限，完成单点登录功能

==至此，SuperMap iServer已成功集成CAS实现单点登录功能。==

六、SuperMap iPortal配置与验证

6.1 访问SuperMap iPortal首页

浏览器访问http://localhost:8190/iportal
点击右上角登录按钮，使用管理员账户进行登录

6.2 在SuperMap iPortal中配置CAS信息

1）登录成功后，点击管理按钮进入iPortal管理页面

2）进入“安全”-> "CAS登录配置"，启用CAS,填写数据库用户表中权限role字段与CAS登录地址进行保存

3）选择属性角色关联信息配置

4）点击添加角色按钮

5）属性值填写数据库中role字段，并将ADMIN权限添加到右侧，最后添加按钮

6）添加完成后的结果如下

6.3 点击当前登录用户名，选择退出当前用户

6.4 配置iPortal的shiro.ini文件

打开在supermap-iportal-10.1.3-win64-zip\webapps\iportal\WEB-INF\shiro.ini文件中增加以下2个参数,增加位置与我相同（因为有变量引用关系）

casRealm = com.supermap.iportal.security.IportalCasRealm

casRealm.backRealm = $usernamepasswordrealm

6.5 修改为shiro.ini文件后，重启SuperMap iPortal 服务

6.6 重新点击右上角登录按钮

6.7 选择“CAS 登录”

6.8 输入MySQL中user里自定义管理员权限的用户名和密码

6.9 登录成功会自动跳转

==至此，SuperMap iPortal已成功集成CAS实现单点登录功能。==

七、注意事项

7.1 SuperMap iServer CAS 可以正常登录，但是没有权限

产生原因是，CAS的application.properties中cas.authn.attributeRepository.jdbc[0]没有增加数据库联系信息
附上完整配置信息

cas.tgc.secure=false
cas.serviceRegistry.initFromJson=true

#设置服务注册配置文件位置
cas.serviceRegistry.json.location=classpath:/services
# 查询账号密码SQL，必须包含密码字段
cas.authn.jdbc.query[0].sql=select * from user where login_name=?
# 指定上面的SQL查询字段名（必须）
cas.authn.jdbc.query[0].fieldPassword=password
# 数据库连接
cas.authn.jdbc.query[0].url=jdbc:mysql://127.0.0.1:3306/test?useUnicode=true&characterEncoding=UTF-8
# 数据库用户名
cas.authn.jdbc.query[0].user=root
# 数据库用户密码
cas.authn.jdbc.query[0].password=自己Mysql的密码
# 数据库驱动
cas.authn.jdbc.query[0].driverClass=com.mysql.jdbc.Driver

#单行属性
#开启单行属性
cas.authn.attributeRepository.jdbc[0].singleRow=true
#设置数据库表和cas服务器之间查询结果的映射关系，具体与数据库的字段名为准
cas.authn.attributeRepository.jdbc[0].attributes.username=login_name
cas.authn.attributeRepository.jdbc[0].attributes.password=password
cas.authn.attributeRepository.jdbc[0].attributes.role=role
cas.authn.attributeRepository.jdbc[0].order=0
#返回所有属性
cas.authn.attributeRepository.jdbc[0].requireAllAttributes=true
#查询所有属性字段的SQL语句
cas.authn.attributeRepository.jdbc[0].sql=SELECT * FROM user WHERE {0}
#指定上面的SQL查询条件
cas.authn.attributeRepository.jdbc[0].username=login_name
#数据库连接
cas.authn.attributeRepository.jdbc[0].url=jdbc:mysql://127.0.0.1:3306/test?useUnicode=true&characterEncoding=UTF-8
#数据库用户名
cas.authn.attributeRepository.jdbc[0].user=root
#数据库用户密码
cas.authn.attributeRepository.jdbc[0].password=自己Mysql的密码
#数据库驱动
cas.authn.attributeRepository.jdbc[0].driverClass=com.mysql.jdbc.Driver

7.2 SuperMap iPortal CAS 可以正常登录，但是没有权限

产生原因是iPortal的shiro.ini文件配置有误或者没有配置
打开在supermap-iportal-10.1.3-win64-zip\webapps\iportal\WEB-INF\shiro.ini文件中增加以下2个参数,增加位置与我相同（因为有变量引用关系）

casRealm = com.supermap.iportal.security.IportalCasRealm

casRealm.backRealm = $usernamepasswordrealm

7.3 CAS登录提示“CAS的服务记录是空的,没有定义服务。希望通过CAS进行认证的应用程序必须在服务记"

产生原因是application.properties中缺少注册配置文件位置，增加以下配置，并重启CAS

#设置服务注册配置文件位置
cas.serviceRegistry.json.location=classpath:/services

7.4 为什么配置 CAS 认证服务器后，单点登录认证失败？

如果 CAS 认证服务器和 GIS服务器不在同一台机器上，由于两台机器的时间差，可能导致登录验证不成功，这时需要调整两台机器的时间保持一致，或延长容错时间间隔，iPortal 默认的时间差容限为 3 分钟。修改容错时间差容限的方法是编辑 shiro.ini（WEB-INF 下），修改 casRealm.tolerance 参数（单位为毫秒），修改完成后重启iPortal服务

casRealm.tolerance = 180000

（转发请注明出处：https://www.jianshu.com/u/829cbce64381 如发现有错，请留言，谢谢）

上一篇下一篇

猜你喜欢

热点阅读