CASProxy认证部署与应用示例

单点登录
cas
需积分: 11 2 下载量 152 浏览量 更新于2024-07-18 收藏 470KB DOCX 举报
本文档主要介绍了如何配置CASProxyAuthentication (代理认证)以实现单点登录(Single Sign-On, SSO)在IT系统中的应用。文章的前提是读者已经熟悉SSO之CAS+Tomcat的基本搭建过程，因为这里的CASProxyAuthentication需要在HTTPS环境下运行，这就要求Tomcat所使用的JRE安装了SSL证书以确保安全通信。 场景设定包括以下几个部分： 1. **CAS服务器(cas-web)**：作为整个认证系统的中心，负责处理用户的登录请求和提供服务票(PGT)。 2. **应用系统(app1、app2、app3、app4)**：这些系统需要接入统一的认证系统。app1作为中间层应用，会通过URL调用app3和app4的远程Servlet，这时app1充当了代理角色，帮助后端服务(app3和app4)进行CAS认证。 3. **app2**：作为普通的认证系统，用来测试与代理认证的兼容性，确保两者能够协同工作。 4. **后端服务(app3和app4)**：这两个应用不仅可以直接通过CAS进行认证，还可以代理它们的后端服务以获取服务票。 5. **实验环境**： - CAS客户端：cas-client-3.2.1-release.zip - CAS服务器：cas-server-3.4.10-release.zip - Apache Tomcat：版本7.0，用于部署Web应用 - 开发工具：J2EE Eclipse - 操作系统：Windows 2003 步骤详细指南： - **cas-web工程搭建**：按照之前提供的SSO之CAS+Tomcat的文档进行设置，包括安装和配置CAS服务器，确保HTTPS支持。 - **app1工程**： - 工程结构：主要包括App1InvokeApp3AndApp4Servlet.java，这是一个Java Servlet，负责发起HTTP请求并处理响应，实现了CAS代理功能。 - 代码实现： - HttpServlet类中，使用HttpURLConnection或相关的HTTP客户端库来发送请求到CAS服务器。 - 通过HttpServletRequest对象获取用户认证信息。 - 调用CAS Proxy API，可能涉及POST请求并传递适当的参数，如服务地址、服务票、以及请求的目标服务信息。 - 接收CAS服务器返回的响应，解析并处理可能包含的服务票或其他认证信息。 - 如果成功，将服务票转发给目标应用(app3或app4)进行后续的访问授权。 总结来说，这篇文档提供了使用CASProxyAuthentication在多应用环境中实现单点登录的具体配置和实现方法，通过中间层应用app1代理后端服务(app3和app4)访问CAS服务器，确保所有参与系统的应用都能共享同一套认证机制，提高系统的安全性与效率。

cas 配置client 1.0 &2.0 及proxy DEMO 说明

2008-12-16 上传
cas 配置client 1.0 &2.0 及proxy DEMO 说明 1 cas server 搭建 1.1 资源准备 cas server 下载 http://www.ja-sig.org/downloads/cas/cas-server-3.3.1-release.zip 1.2 解压后打开cas-server-3.3.1-release\cas-server-3.3.1\modules ，将cas-server-webapp-3.3.1.war 重命名为cas.war，并将war包拷贝到tomcat5.5以上版本的webapps目录下（在此对server jdbc支持不做详细解读，测试使用CAS simaple提供的默认用户名 密码 cas/cas） 2 证书生成及导入 2.1 Server端证书配置 2.2 2.2.1 证书生成导入 2.2.1.1 keytool -delete -alias tomcatsso -keystore cacerts -storepass changeit 2.2.1.2 keytool -list -keystore cacerts -storepass changeit 2.2.1.3 keytool -genkey -keyalg RSA -alias tomcatsso -dname "cn=www.test.com" -keystore cacerts -storepass changeit 2.2.1.4 keytool -export -alias tomcatsso -file tomcatsso.crt -keystore cacerts -storepass changeit 2.2.1.5 keytool -import -alias tomcatsso -file tomcatsso.crt -keystore cacerts -storepass changeit 2.2.1.6 keytool -list -keystore cacerts -storepass changeit 说明：在生成key的过程，"cn=www.test.com" 中的www.test.com为Server端的域名(必填)。 2.2.2 TOMCAT 配置SSL支持 2.2.2.1 将cacerts文件复制到TOMCAT的conf目录下修改server.xml <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="443" /> <Connector port="443" minSpareThreads="5" maxSpareThreads="75" enableLookups="true" disableUploadTimeout="true" acceptCount="100" maxThreads="200" scheme="https" secure="true" SSLEnabled="true" clientAuth="false" sslProtocol="TLS" keystoreFile="conf/cacerts" keystorePass="changeit" truststoreFile="conf/cacerts"/> 启动Tomcat，测试https://www.test.com:443 2.2.3 客户端证书导入 2.2.3.1 .\jre\lib\security>keytool -import -alias tomcatsso -file tomcatsso.crt -keystore cacerts -storepass changeit 3 cas client 1.0配置说明 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"> <description>cas1 demo</description> <filter> <filter-name>CAS Filter</filter-name> <filter-class> edu.yale.its.tp.cas.client.filter.CASFilter </filter-class> <init-param> <param-name> edu.yale.its.tp.cas.client.filter.loginUrl </param-name> <param-value> https://www.test.com:8443/cas/login </param-value> </init-param> <init-param> <param-name> edu.yale.its.tp.cas.client.filter.validateUrl </param-name> <param-value> https://www.test.com:8443/cas/proxyValidate </param-value> </init-param> <init-param> <param-name> edu.yale.its.tp.cas.client.filter.serverName </param-name> <param-value>www.teste.com:8080</param-value> </init-param> </filter> <filter-mapping> <filter-name>CAS Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <welcome-file-list> <welcome-file>index.jsp</welcome-file> </welcome-file-list> </web-app> 4 cas client 2.0配置说明 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"> <description>cas client test</description> <filter> <filter-name>CAS Authentication Filter</filter-name> <filter-class> org.jasig.cas.client.authentication.AuthenticationFilter </filter-class> <init-param> <param-name>casServerLoginUrl</param-name> <param-value> https://www.test.com:8443/cas/login </param-value> </init-param> <init-param> <param-name>serverName</param-name> <param-value>http://www.testd.com:8080</param-value> </init-param> </filter> <filter> <filter-name>CAS Validation Filter</filter-name> <filter-class> org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter </filter-class> <init-param> <param-name>casServerUrlPrefix</param-name> <param-value>https://www.test.com:8443/cas</param-value> </init-param> <init-param> <param-name>serverName</param-name> <param-value>http://www.testd.com:8080</param-value> </init-param> <init-param> <param-name>exceptionOnValidationFailure</param-name> <param-value>false</param-value> </init-param> </filter> <filter> <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name> <filter-class> org.jasig.cas.client.util.HttpServletRequestWrapperFilter </filter-class> </filter> <filter> <filter-name>CAS Single Sign Out Filter</filter-name> <filter-class> org.jasig.cas.client.session.SingleSignOutFilter </filter-class> </filter> <filter-mapping> <filter-name>CAS Single Sign Out Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS Validation Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS Authentication Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name> <url-pattern>/index.jsp</url-pattern> </filter-mapping> <listener> <listener-class> org.jasig.cas.client.session.SingleSignOutHttpSessionListener </listener-class> </listener> <welcome-file-list> <welcome-file>index.jsp</welcome-file> </welcome-file-list> </web-app> 5 cas client 2.0 proxy 配置说明 proxy web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"> <description>cas client test</description> <filter> <filter-name>CAS Authentication Filter</filter-name> <filter-class> org.jasig.cas.client.authentication.AuthenticationFilter </filter-class> <init-param> <param-name>casServerLoginUrl</param-name> <param-value> https://www.test.com:8443/cas/login </param-value> </init-param> <init-param> <param-name>serverName</param-name> <param-value>http://www.teste.com:8080</param-value> </init-param> </filter> <filter> <filter-name>CAS Validation Filter</filter-name> <filter-class> org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter </filter-class> <init-param> <param-name>casServerUrlPrefix</param-name> <param-value>https://www.test.com:8443/cas</param-value> </init-param> <init-param> <param-name>serverName</param-name> <param-value>http://www.teste.com:8080</param-value> </init-param> <init-param> <param-name>exceptionOnValidationFailure</param-name> <param-value>false</param-value> </init-param> <init-param> <param-name>allowedProxyChains</param-name> <param-value>http://www.testd.com:8080/testd</param-value> </init-param> </filter> <filter> <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name> <filter-class> org.jasig.cas.client.util.HttpServletRequestWrapperFilter </filter-class> </filter> <filter> <filter-name>CAS Single Sign Out Filter</filter-name> <filter-class> org.jasig.cas.client.session.SingleSignOutFilter </filter-class> </filter> <filter-mapping> <filter-name>CAS Single Sign Out Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS Authentication Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS Validation Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name> <url-pattern>/index.jsp</url-pattern> </filter-mapping> <listener> <listener-class> org.jasig.cas.client.session.SingleSignOutHttpSessionListener </listener-class> </listener> <welcome-file-list> <welcome-file>index.jsp</welcome-file> </welcome-file-list> </web-app> non proxy web.xml <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd"> <description>cas client test</description> <filter> <filter-name>CAS Authentication Filter</filter-name> <filter-class> org.jasig.cas.client.authentication.AuthenticationFilter </filter-class> <init-param> <param-name>casServerLoginUrl</param-name> <param-value> https://www.test.com:8443/cas/login </param-value> </init-param> <init-param> <param-name>serverName</param-name> <param-value>http://www.testd.com:8080</param-value> </init-param> </filter> <filter> <filter-name>CAS Validation Filter</filter-name> <filter-class> org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter </filter-class> <init-param> <param-name>casServerUrlPrefix</param-name> <param-value>https://www.test.com:8443/cas</param-value> </init-param> <init-param> <param-name>serverName</param-name> <param-value>http://www.testd.com:8080</param-value> </init-param> <init-param> <param-name>exceptionOnValidationFailure</param-name> <param-value>false</param-value> </init-param> <init-param> <param-name>proxyCallbackUrl</param-name> <param-value>http://www.teste.com:8080/teste</param-value> </init-param> <init-param> <param-name>proxyReceptorUrl</param-name> <param-value>/proxy/test.jsp</param-value> </init-param> </filter> <filter> <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name> <filter-class> org.jasig.cas.client.util.HttpServletRequestWrapperFilter </filter-class> </filter> <filter> <filter-name>CAS Single Sign Out Filter</filter-name> <filter-class> org.jasig.cas.client.session.SingleSignOutFilter </filter-class> </filter> <filter-mapping> <filter-name>CAS Single Sign Out Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS Validation Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS Authentication Filter</filter-name> <url-pattern>/*</url-pattern> </filter-mapping> <filter-mapping> <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name> <url-pattern>/index.jsp</url-pattern> </filter-mapping> <listener> <listener-class> org.jasig.cas.client.session.SingleSignOutHttpSessionListener </listener-class> </listener> <welcome-file-list> <welcome-file>index.jsp</welcome-file> </welcome-file-list> </web-app> 6 demo 部署及说明 拷贝demo目录下的文件到 相应的发布目录（tomcat/webapps）下，使用解压工具解压，打开对应demo的web.xml，将www.test.com 及 www.testd.com 、www.teste.com 修改为相应的路径 启动TOMCAT ，祝贺你CAS 部署成功了！ 7 Cas 非HTTPS支持(不赞成使用) cas client 部分修改 打开edu.yale.its.tp.cas.client.filter类，注释此 if (!pv.isAuthenticationSuccesful()) // throw new ServletException( // "CAS authentication error: " + pv.getErrorCode() + ": " + pv.getErrorMessage()); Cas server 部分修改 打开 cas-server-webapp-3.3.1\WebRoot\WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml 文件 将 p:cookieSecure="true" 值改为 p:cookieSecure="false" 备注：此文仅供参考，作者仅希望通过此文引导新手，相互交流，若有疑问或意见请与作者联系！ 利剑 2008-12-16 QQ：349566018 E-mail：mygw@163.com

CAS代理模式

2019-03-06 上传
Yale CAS proxy authentication. 博文链接：https://iroyce.iteye.com/blog/101899

cas服务器war包（通过数据库认证）

2017-09-07 上传
里面包含了cas-server cas-calient server.xml 密钥库文件 实现了cas服务端通过数据库认证。不懂的朋友可以参考我的博客《用CAS实现SSO（单点登录）+数据库读取》

we find java version: java8, full_version=1.8.0_311, full_path=/java/jdk/jdk1.8.0_311/bin/java The classpath is /java/shardingproxy/shardingsphere-proxy-5.3.2/conf:/java/shardingproxy/shardingsphere-proxy-5.3.2/conf:.:/java/shardingproxy/shardingsphere-proxy-5.3.2/lib/*:/java/shardingproxy/shardingsphere-proxy-5.3.2/ext-lib/* main class org.apache.shardingsphere.proxy.Bootstrap -1 /java/shardingproxy/shardingsphere-proxy-5.3.2/conf 0.0.0.0 false Starting the ShardingSphere-Proxy ... PID: 22559 Please check the STDOUT file: /java/shardingproxy/shardingsphere-proxy-5.3.2/logs/stdout.log

2023-06-09 上传
.:/java/shardingproxy/shardingsphere-proxy-5.3.2/lib/*` 和 `/java/shardingproxy/shardingsphere-proxy-5.3.2/ext-lib/*`，同时还显示了启动的参数 `-1`、`/java/shardingproxy/shardingsphere-proxy-5.3.2/conf...

已pip3 install browsermob-proxy，在安装路径无法找到bin/browsermob-proxy

2023-06-03 上传
在这种情况下，你可以考虑使用 `browsermob-proxy-py` 包来启动 `browsermob-proxy`。`browsermob-proxy-py` 是一个基于 Python 的 `browsermob-proxy` 客户端，它允许你通过 Python 代码来启动和控制 `browsermob-...

如何检查kube-proxy是否正常

2023-05-26 上传
kubectl logs -n kube-system <kube-proxy-pod-name> ``` 通过查看Kube-proxy的日志可以了解Kube-proxy的运行情况，以及是否存在异常或错误。 3. 检查Kube-proxy配置： Kube-proxy的配置文件通常存储在etcd中，...

已pip3 install browsermob-proxy，如何找到browsermob-proxy安装路径

2023-06-03 上传
如果你使用 `pip3` 安装了 `browsermob-proxy`，那么它应该已经被安装到了 Python 的 `site-packages` 目录下。你可以使用以下命令来获取 `site-packages` 目录的路径： ``` python3 -m site --user-site ``` 执行...

安装 http-proxy-middleware 模块的http-proxy-middleware是什么

2023-07-15 上传
`http-proxy-middleware` 是一个 Node.js 模块，它是一个简化的 HTTP 代理中间件，用于在 Node.js 服务器中代理和转发 HTTP 请求。它可以帮助你在开发环境中实现请求的转发和代理，以解决跨域访问的问题。 具体来说...

mysql-proxy如何部署

2023-05-22 上传
其中，“log-file”指定了MySQL-Proxy的日志文件路径，“proxy-address”指定了MySQL-Proxy的监听地址和端口，“proxy-backend-addresses”指定了后端MySQL服务器的地址和端口。 4. 启动MySQL-Proxy 执行以下命令...

pip install --proxy

2023-05-25 上传
如果你需要使用代理来安装 Python 包，可以在 pip 命令后面加上 --proxy 参数，例如： ``` ...如果需要身份验证，还可以加上 `--proxy-username` 和 `--proxy-password` 参数来提供用户名和密码。
F101521
  • 粉丝: 0
  • 资源: 3
上传资源 快速赚钱

最新资源