當前位置：首頁 > 编程资源 > 编程问答 >内容正文

编程问答

CAS的安装与配置（一）服务器端配置

發(fā)布時間：2023/12/9 编程问答 54 豆豆

生活随笔收集整理的這篇文章主要介紹了 CAS的安装与配置（一）服务器端配置小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

一、搭建Java Web服務(wù)器環(huán)境?

CATALINA_HOME = D:\Java\apache-tomcat-6.0.14?
安裝完畢，啟動Tomcat ，在瀏覽器上測試 http://localhost:8080/?
?
出現(xiàn)上述界面，表明系統(tǒng)成功搭建。?

二、使用Java Keytool工具為系統(tǒng)生成HTTPS證書，并為系統(tǒng)注冊

1. ?刪除已有

C:\Program Files\Java\jdk1.6.0_10\bin>keytool -delete -alias tomcat(隨意起的別名) -keystore D:/Java/jdk1.6.0_33/jre/lib/security/cacerts -storepass changeit

2. 生成密匙庫

輸入密鑰密碼和相應(yīng)參數(shù)，（注意：第一個參數(shù)CN要輸入域名sso.shipengzhi.com，其他參數(shù)就隨便了），結(jié)果是在用戶目錄中創(chuàng)建了名為server.keystore的密鑰文件。

C:\Program Files\Java\jdk1.6.0_10\bin>keytool -genkey -alias tomcat -keypass changeit -keyalg RSA -keystore server.keystore(密鑰文件名) ? ?

在當前目錄下多出一個文件server.keystore?

3.?導出數(shù)字證書

C:\Program Files\Java\jdk1.6.0_10\bin>keytool -export -alias tomcat -keypass changeit -file server.crt -keystore server.keystore

輸入keystore密碼：changeit

輸入上一步中的密碼，結(jié)果在當前目錄生成server.crt密鑰文件。（注意：這個文件是要導入客戶端的JVM上的）?

4.將數(shù)字認證導入jre可信任區(qū)

C:\Program Files\Java\jdk1.6.0_10\bin>keytool -import -alias tomcat -file server.crt -keypass changeit -keystore?D:/Java/jdk1.6.0_33/jre/lib/security/cacerts

這里的jre地址和tomcat使用的jre必須一致

輸入密碼（注意：這里的密碼不是上面設(shè)定的密碼，而是changeit），將創(chuàng)建cacerts文件。

5.?查看可信證書列表（檢查證書是否加入成功）

C:\Program Files\Java\jdk1.6.0_10\bin>keytool -list -keystore D:\Java\jdk1.6.0_33/jre/lib/security/cacerts

6.命令解釋(轉(zhuǎn))

-genkey?在用戶主目錄中創(chuàng)建一個默認文件".keystore",還會產(chǎn)生一個mykey的別名，mykey中包含用戶的公鑰、私鑰和證書

-alias?產(chǎn)生別名

-keystore?指定密鑰庫的名稱(產(chǎn)生的各類信息將不在.keystore文件中

-keyalg?指定密鑰的算法

-validity?指定創(chuàng)建的證書有效期多少天

-keysize?指定密鑰長度

-storepass?指定密鑰庫的密碼

-keypass?指定別名條目的密碼

-dname?指定證書擁有者信息例如：?"CN=firstName,OU=org,O=bj,L=bj,ST=gd,C=cn"

-list?顯示密鑰庫中的證書信息?keytool -list -v -keystore?別名?-storepass ....

-v?顯示密鑰庫中的證書詳細信息

-export?將別名指定的證書導出到文件?keytool -export -alias?別名?-file?文件名.crt

-file?參數(shù)指定導出到文件的文件名

-delete?刪除密鑰庫中某條目?keytool -delete -alias?別名?-keystore sage

-keypasswd?修改密鑰庫中指定條目口令?keytool -keypasswd -alias?別名?-keypass .... -new .... -storepass ... -keystore?別名

-import?將已簽名數(shù)字證書導入密鑰庫?keytool -import -alias?別名?-keystore?證書名-file?文件名(可以加.crt?后綴)

以上是服務(wù)器端導入證書，放在tomcat用的jre下的證書庫中

三、配置Tomcat的HTTPS服務(wù)?

在tomcat的server.xml中添加配置信息?

keystorePass="changeit"參數(shù)，即為上面幾步中涉及到的密碼，keystoreFile＝".keystorePath",.keystorePath即為在第一步中生成的文件.keystore的全路徑，如:?C:/Users/shipengzhi/server.keystore。

綁定hosts
10.1.164.118 sso.shipengzhi.com

啟動Tomcat，訪問https://localhost:8443/，出現(xiàn)以下界面說明HTTPS配置生效：?

四、構(gòu)建CAS服務(wù)器和過濾器

1.部署JA-SIG（CAS）服務(wù)器?

cas官方網(wǎng)站

http://www.jasig.org/cas

下載最新的服務(wù)端?CAS Server 3.5.0 Final

解壓后將modules下面的cas-server-webapp-3.3.3.war改名為cas.war部署到web服務(wù)器，作為單點登錄的服務(wù)器。

啟動Tomcat，訪問網(wǎng)址http://localhost:8080/cas/index.jsp或https://localhost:8443,出現(xiàn)以下畫面：?
?
輸入用戶名/密碼：linly/linly（任意兩個相同的字竄），點擊“登錄”，出現(xiàn)以下畫面：?
?
表示CAS服務(wù)器配置運行成功。?

2.為HelloWorldExample程序配置CAS過濾器?

訪問http://shipengzhi:8080/examples/servlets/servlet/HelloWorldExample，出現(xiàn)以下界面說明應(yīng)用正常啟動：?
?
編輯D:\Java\apache-tomcat-6.0.14\webapps\examples\WEB-INF下的web.xml文件，添加如下信息：?

<listener>
　　<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
</listener>

<filter>
　　<filter-name>CAS Single Sign Out Filter</filter-name>
　　<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
</filter>
<filter-mapping>
　　<filter-name>CAS Single Sign Out Filter</filter-name>
　　<url-pattern>/*</url-pattern>
</filter-mapping>

<filter>
　　<filter-name>CASFilter</filter-name>
　　<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
　　<init-param>
　　　　<param-name>casServerLoginUrl</param-name>
　　　　<param-value>https://sso.shipengzhi.com:8443/cas/login</param-value>
　　　　
　　</init-param>
　　<init-param>
　　　　<param-name>serverName</param-name>
　　　　<param-value>http://localhost:8080</param-value>
　　</init-param>
</filter>
<filter-mapping>
　　<filter-name>CASFilter</filter-name>
　　<url-pattern>/*</url-pattern>
</filter-mapping>

<filter>
　　<filter-name>CAS Validation Filter</filter-name>
　　<filter-class>
　　　　org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
　　<init-param>
　　　　<param-name>casServerUrlPrefix</param-name>
　　　　<param-value>https://sso.shipengzhi.com:8443/cas</param-value>
　　</init-param>
　　<init-param>
　　　　<param-name>serverName</param-name>
　　　　<param-value>http://localhost:8080</param-value>
　　</init-param>
</filter>
<filter-mapping>
　　<filter-name>CAS Validation Filter</filter-name>
　　<url-pattern>/*</url-pattern>
</filter-mapping>

拷貝cas-client-core-3.2.1.jar,commons-logging-1.1.jar文件到目錄D:\Java\apache-tomcat-6.0.14\webapps\examples\WEB-INF\lib下。?

啟動Tomcat。?
測試使用瀏覽器登陸以下網(wǎng)址：http://shipengzhi:8080/examples/servlets/servlet/HelloWorldExample，頁面將彈出以下認證框，點擊“確定”?
?

頁面將重定向到JA-SIG的SSO登錄認證頁面?

?

輸入用戶名=密碼，如：linly/linly，則通過驗證，進入應(yīng)用的入口界面，如下：?
?

細心的用戶將發(fā)現(xiàn)，此時的URL不再是：?
http://shipengzhi:8080/examples/servlets/servlet/HelloWorldExample，?
URL的尾端帶上了一個ticket參數(shù)：?
http://linly:8080/examples/servlets/servlet/HelloWorldExample?ticket=ST-2-qTcfDrdFb0bWndWgaqZD?
到此，JA-SIG（CAS）服務(wù)器的初步SSO部署宣告成功。?

?異常Q&A

1.驗證ticket時，拋出異常

avax.servlet.ServletException: javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

　解決辦法：

　tomact使用的jvm的jre必須和數(shù)字認證導入jre可信任區(qū)時的jre一樣，拋出這個異常就是因為不一樣導致的。

2.如何將CAS和應(yīng)用分布部署在不同的機器？

機器A：部署CAS服務(wù)?
機器B：部署OA應(yīng)用?
機器C：用戶瀏覽器端?

1.由機器A上生成.keystore的證書文件，證書頒發(fā)者是機器A的完全域名?
2.機器A上用于部署CAS的Tomcat的server.xml文件中定義HTTPS的配置，指向.keystore文件證書?

3.從.keystore中導出的憑證文件要copy到機器B上，并導入機器B的JRE環(huán)境的證書庫中?
4.機器B上部署OA的Tomcat必須指定運行在導入憑證JRE環(huán)境上，而不是JDK，這點常有人搞錯。?

總結(jié)

以上是生活随笔為你收集整理的CAS的安装与配置（一）服务器端配置的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。

上一篇： Python -- post方式上传文件
下一篇：《量子信息与量子计算简明教程》第一章·基