cas 5.2 单点登录（sso）服务器部署（2019-7-19
2019-07-15 本文已影响4人
程序猿TT
一、资源准备
- 需要的安装包
jdk-8u171-linux-x64.tar
apache-tomcat-8.5.31.tar
apache-maven-3.5.3-bin.tar
cas-overlay-template-master.zip
- 下载地址
jdk: http://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html
tomcat: https://tomcat.apache.org/download-80.cgi
maven: http://maven.apache.org/download.cgi
cas：https://github.com/apereo/cas-overlay-template
二 、安装环境
1、安装jdk
2、安装Tomcat
三、生成证书，并为系统注册
- 生成server.keystore:
keytool -genkey -alias tomcat -keyalg RSA -keypass tomcat -storepass tomcat -keystore server.keystore -validity 3600
alias: 别名 这里起名tomcat
keyalg: 证书算法，RSA
keypass：密钥保护密码
storepass：存储密码
keystore：证书生成的目标路径和文件名
[root@ZDK tomcat-8.5]# keytool -genkey -alias tomcat -keyalg RSA -keypass tomcat -storepass tomcat -keystore server.keystore -validity 3600
您的名字与姓氏是什么?
[Unknown]: localhost
您的组织单位名称是什么?
[Unknown]: se^H
您的组织名称是什么?
[Unknown]: si
您所在的城市或区域名称是什么?
[Unknown]: si
您所在的省/市/自治区名称是什么?
[Unknown]: si
该单位的双字母国家/地区代码是什么?
[Unknown]: si
CN=localhost, OU=s, O=si, L=si, ST=si, C=si是否正确?
[否]: y
- 生成证书 server.cer:
keytool -export -trustcacerts -alias tomcat -file server.cer -keystore server.keystore -storepass tomcat - 导入证书:
keytool -import -trustcacerts -alias tomcat -keystore "/etc/pki/java/cacerts" -file "/home/cas/tomcat-8.5/server.cer" -storepass changeit
所有者: CN=localhost, OU=s, O=si, L=si, ST=si, C=si
发布者: CN=localhost, OU=s, O=si, L=si, ST=si, C=si
序列号: f720b7a
有效期为 Fri Dec 21 15:35:41 CST 2018 至 Sun Oct 29 15:35:41 CST 2028
证书指纹:
MD5: 9E:D0:C6:39:3B:42:2C:73:D3:2A:EE:F8:4F:B4:35:14
SHA1: 86:61:18:F8:79:1F:27:5F:74:E6:2A:A3:EF:C0:87:F6:47:5B:A5:51
SHA256: 9B:75:39:8F:71:77:8E:B9:A6:09:F1:CF:62:98:57:3B:7C:C3:1D:B1:F1:60:48:7D:E5:C9:16:CD:BF:0A:E6:4C
签名算法名称: SHA256withRSA
主体公共密钥算法: 2048 位 RSA 密钥
版本: 3
扩展:
#1: ObjectId: 2.5.29.14 Criticality=false
SubjectKeyIdentifier [
KeyIdentifier [
0000: 35 39 81 E0 7F 30 91 41 AF 8C 12 A3 B0 54 72 F0 59...0.A.....Tr.
0010: 9D 14 35 31 ..51
]
]
是否信任此证书? [否]: y
证书已添加到密钥库中
四、tomcat配置https
- 编辑 server.xml 文件
vim /home/cas/tomcat-8.5/conf/server.xml，添加
<Connector port="8443" protocol="org.apache.coyote.http11.Http11Protocol"
maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
clientAuth="false" sslProtocol="TLS" keystoreFile="/home/cas/tomcat-8.5/server.keystore" keystorePass="tomcat" />
- 重启Tomcat，检测是否配置https成功，访问：https://172.10.10.232:8443/，出现Tomcat默认的欢迎界面则表示配置成功
五、编译cas包
- 解压cas-overlay-template-master
- 添加服务器数据库支持，在pom文件中添加依赖：
<!--数据库认证相关 start-->
<dependency>
<groupId>org.apereo.cas</groupId>
<artifactId>cas-server-support-jdbc-drivers</artifactId>
<version>${cas.version}</version>
</dependency>
<dependency>
<groupId>org.apereo.cas</groupId>
<artifactId>cas-server-support-jdbc</artifactId>
<version>${cas.version}</version>
</dependency>
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>5.1.46</version>
</dependency>
<!--数据库认证相关 end-->
-
编译生成cas.war 包
mvn clean package -
将生成在 /target/cas.war 包拷贝到 服务器webapps文件夹下
-
访问：http://172.10.10.232:8181/cas/login 出现以下画面
http请求页面.png
-
两点红色警告，非安全连接和静态密码
-
访问：https://172.10.10.232:8443/cas/login 出现以下画面
https请求页面.png
-
只剩下静态密码警告
六、动态数据库配置
- 配置配置文件 application.properties
vim /home/cas/tomcat-8.5/webapps/cas/WEB-INF/classes/application.properties
# 注释静态密码
# cas.authn.accept.users=casuser::Mellon
# 配置数据库
cas.authn.jdbc.query[0].url=jdbc:mysql://localhost:3307/sso?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&useSSL=false
cas.authn.jdbc.query[0].user=root
cas.authn.jdbc.query[0].password=abc123456
cas.authn.jdbc.query[0].sql=select * from cas where username=?
cas.authn.jdbc.query[0].fieldPassword=password
cas.authn.jdbc.query[0].driverClass=com.mysql.jdbc.Driver
# 添加可以使用http认证
cas.tgc.secure=false
cas.serviceRegistry.initFromJson=true
select * from cas where username=?,其中 cas 为自定义的用户数据库
七、修改cas可支持的service
- 支持 http 验证，编辑
/home/cas/tomcat-8.5/webapps/cas/WEB-INF/classes/services/HTTPSandIMAPS-10000001.json
vim /home/cas/tomcat-8.5/webapps/cas/WEB-INF/classes/services/HTTPSandIMAPS-10000001.json
# 支持http
"serviceId" : "^(https|imaps)://.*", 改为 "serviceId" : "^(https|imaps|http)://.*",
八、测试登录
- 请求：https://172.10.10.232:8443/cas/login?service=http://172.10.10.232:8082/dmp/catalogue/queryPage
重定向页面：
登录页面.png
- 输入数据库配置的账号密码，重定向到访问接口，则请求成功
