当前位置：文档之家 › CAS配置手册

CAS配置手册

  • 格式：docx
  • 大小：366.30 KB
  • 文档页数：37

1准备工具2配置环境3CAS验证服务器配置1、解压cas-server-3.3.3-release.zip到磁盘（我的路径为D:\cas-server-3.3.3），进入D:\cas-erver-3.3.3\modules文件夹下，把cas-server-webapp-3.3.3.war拷贝到T omcat安装目录的（我的路径为D:\apache-tomcat-6.0.30）webapps文件夹下。

为了方便在浏览器中浏览，把cas-server-webapp-3.3.3.war文件名修改为cas.war。

2、运行T omcat。

在浏览器中输入http://10.12.21.45:8080/cas，显示登录界面。

输入用户名和密码（用户名和密码相等即可），登录成功。

这样最简单的CAS验证服务器搭配成功。

Modules文件夹截图4数据库验证方式4.1 密码已明文存在数据库中1、复制D:\cas-server-3.3.3\modules下面所有jar包到D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\lib下。

数据库为Oracle，因此把Oracle驱动包也复制到lib文件夹下。

注意删除重复的jar包。

Oracle10g.jar 及spring-jdbc.jar2、打开D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\deployerConfigContext.xml文件，在<beanid="authenticationManager"节点上面添加数据源信息：在该文件中搜索“SimpleT estUsernamePasswordAuthenticationHandler”这是cas提供的最简单的验证方式，即用户名和密码相等即可登录成功。

现假设我们的登录用户名和密码存在于t_login表中，信息如下：把上面的bean给注销掉，添加如下信息：当然我们还可以指定表和字段.(接着上面的配置文件)重启服务器，测试。

4.2 密码已密文存在数据库中以上的配置只适合密码已明文的方式存储在数据库中，但是实际中我们的密码都是经过加密的。

下面演示下如果使用MD5加密密码。

首先配置MD5，该配置信息放在数据源配置的下面。

然后修改上面的数据库验证配置，添加密码加密方式，修改后如下：4.3 使用自己编写的加密类上面介绍了密码采用MD5加密的配置方式，下面介绍下如果使用我们自己编写的加密类。

1 新建一个Java项目，引入cas-server-core-3.4.5.jar包，2 新建一个Java类，实现org.jasig.cas.authentication.handler.PasswordEncoder接口中的public String encode(String arg0)方法,这是用来对输入的密码进行加密，我这里命名为：PasswordEncrypt3 在encode()方法中可以根据实际的加密方式编写代码。

编写完毕后，建议进行测试，避免错误发生。

然后把该项目导出成jar包，并且把jar包拷贝到D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\lib下。

然后修改上面添加的把class修改为我们的加密类，即测试，成功。

【实际测试，没成功？】5修改界面5.1 修改验证通过后显示提示信息的界面修改D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\view\jsp\default\ui\ casGenericSuccess.jsp页面，添加如下内容调转到指定页面<%response.sendRedirect("http://10.12.21.139.:8080/client/index.action");%>5.2 定义自己的验证界面cas给我们提供了一个"default" 界面，该界面比较简单，而且也不怎么漂亮，因此我们需要定制自己的验证界面。

下面介绍一下如何设计自己的界面。

1 进入D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\view\jsp，把default文件夹复制一份在本目录下，这里我把文件夹修改为coolszy。

2 进入D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\view\jsp\coolszy\ui。

在该目录下你将会看到如下文件：如果想修改界面，我建议我们首先熟悉里面所有的jsp页面。

重点是casLoginView.jsp还有includes目录下的两个文件。

我们在修改时尽量不要修改forms和逻辑标签。

除非我们比较熟悉他们。

如果我们定义的页面中含有样式表，可直接修改D:\apache-tomcat-6.0.30\webapps\cas\themes\default目录下的cas.css文件。

当然我们也可以自己创建一个css文件，个人建议也把文件放到D:\apache-tomcat-6.0.30\webapps\cas\themes中，可新建一个目录比如coolszy。

接着我们要修改jsp页面中的引用路径。

打开D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\view\jsp\coolszy\ui\includes\top.jsp文件。

找到如下代码：我们需要standard.custom.css.file的值。

该值存在于D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\classes\cas-theme-default.proper ties文件中。

修改为我们的路径。

引用的图片也需要注意相对路径和绝对路径。

3 进入D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\classes目录，复制default_views.properties，我这里重新命名为coolszy_views.properties。

打开该文件，修改页面路径，我这里是把default全部替换为coolszy。

注意：该目录下存在很多messages_*.properties文件，主要是为了国际化。

我把不需要的语言给删除掉。

同时修改messages_zh_CN.properties文件中的信息，使得提示信息更加符合我们的需求。

这个文件我是在Eclipse中修改的。

我的Eclipse安装了PropertiesEditor插件。

4 打开D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\cas.properties文件，把cas.viewResolver.basename=default_views修改为cas.viewResolver.basename=coolszy_views5 启动服务器，测试下效果。

有可能显示原来的界面，可尝试把D:\apache-tomcat-6.0.30\ work\Catalina 目录下的文件夹清空掉。

6服务器端超时配置打开D:\apache-tomcat-6.0.30\webapps\cas\WEB-INF\spring-configuration\目录中的applicationContext.xml文件，修改如下部分信息：修改我们所需要的超时时间。

7HTTPS验证配置7.1 普通证书注：如果电脑上没有设置环境变量JAVA_HOME，请设置完毕后再操作。

JAVA_HOME = E:\JAVA\JDK1.6PATH = $PATH;E:\JAVA\JDK1.6\BIN7.1.1创建key1 进入cmd。

输入“cd\”来到系统根目录2 输入命令注：参数-validity 指证书的有效期(天)，缺省有效期只有90天。

其它参数含义请在cmd上输入keytool 回车即可看到。

在生成证书时会让你输入信息，其中“您的名字与姓氏是什么？”这个内容必须填写cas服务器所对应的域名或者服务器的计算机名，我这里使用计算机名：这样在我们的C盘根目录下生成一个名为server.keystore的证书。

7.1.2将证书导入的JDK的证书信任库中1 导出证书，命令如下：注：server.keystore 为我们上一步生成的证书。

2 导入到证书信任库，命令如下：changeit注：JDK的路径根据你电脑安装的位置进行修改。

另外如果你电脑中安装了JRE，还应执行如下命令：3 顺便补充另外两个命令列出所导入证书删除存在的证书注：如果提示输入密码，则输入：changeit7.1.3配置TOMCAT服务器打开D:\apache-tomcat-6.0.30\conf\server.xml 文件，找到：该内容默认是被注视掉。

我们把该段修改为：其中keystoreFile为已经生成的服务器证书的地址keystorePass为自定义的服务器证书的密码7.1.4测试打开浏览器输入https://10.12.21.45:8443/cas/如果出现如下警告信息，点击确定。

7.2 使用CA证书在一些企业中会使用CA证书进行验证，本节讲解如何使用CA证书。

7.2.1准备工作使用如下命令把上一节的证书从CAS验证服务器和业务服务器上的JRE中删除7.2.2创建key在cas验证服务器输入命令在生成证书时会让你输入信息，其中“您的名字与姓氏是什么？”这个内容同上：这样在我们的C盘根目录下生成一个名为coolszy.jks的文件。

7.2.3创建证书请求命令：-keypass changeit -storepass changeit7.2.4申请CA证书1进入公司的CA证书申请网站2点击“申请一个证书”——“高级证书申请”——“使用base64 编码的CMC 或PKCS #10 文件提交一个证书申请，或使用base64 编码的PKCS #7 文件续订证书申请。

”——“浏览要插入的文件”——选择“C:\coolszy.csr”——“提交”——“选择Base 64 编码”——“下载证书链”——保存certnew.p7b。

7.2.5导入证书-keystore coolszy.jks -keypass changeit -storepass changeit7.2.6CAS验证服务器端T omcat配置修改server.xml，开启开启https;8业务系统配置8.1 JA VA版本8.1.1添加jar包解压cas-client-3.2.0-release.zip到磁盘上，我这里放在D盘中。

合集下载

CAS客户端服务器端配置步骤

CAS客户端服务器端配置步骤

CAS客户端服务器端配置步骤CAS（Central Authentication Service）是一种Web单点登录协议，允许用户在一次登录后访问多个应用程序。

CAS客户端和服务器端的配置步骤通常包括以下几个方面：一、CAS客户端配置步骤：1.引入CAS客户端依赖。

首先需要在应用程序的构建配置文件中引入CAS客户端的依赖关系，以便在应用程序中使用CAS客户端的功能。

2.配置CAS客户端。

在应用程序的配置文件中添加CAS客户端的相关配置项，包括CAS服务器的地址、端口、协议类型等。

3.设置应用程序的登录认证方式为CAS客户端。

通过配置应用程序的认证方式为CAS客户端，可以将用户的登录认证转交给CAS服务器处理。

4.配置CAS客户端认证过滤器。

CAS客户端通常会提供一个认证过滤器，用于拦截用户的请求并进行认证处理。

配置认证过滤器的URL模式以及其他参数，以确保认证过程正确执行。

5.编写CAS客户端回调处理逻辑。

当用户在CAS服务器上成功登录后，CAS服务器会将用户重定向回客户端应用程序，并在URL中添加一个包含用户信息的票据参数。

客户端应用程序需要编写相应的回调处理逻辑，以解析该票据参数并进行相关的用户信息处理。

二、CAS服务器端配置步骤：1.安装和配置CAS服务器。

首先需要在服务器上安装CAS服务器，并使用CAS服务器提供的配置文件对服务器进行配置。

配置项包括CAS服务器的地址、端口、协议类型等。

2.配置CAS服务器的用户认证源。

CAS服务器通常需要与一个或多个用户认证源（如LDAP、数据库等）进行集成，以验证用户的用户名和密码。

配置CAS服务器与用户认证源的相关参数，确保用户可以被正确认证。

3.配置CAS服务器的服务清单。

在CAS服务器上配置服务清单，即允许用户访问的应用程序列表。

可以指定应用程序的URL地址、安全策略等信息。

4.配置CAS服务器的票据生成和验证方式。

CAS服务器会生成一个票据（Ticket）并返回给客户端应用程序，客户端应用程序在后续请求中需要解析和验证该票据。

h3c cas操作手册

h3c cas操作手册

h3c cas操作手册摘要：一、h3c cas操作手册简介二、h3c cas操作手册的使用场景三、h3c cas操作手册的功能模块1.用户管理2.配置管理3.系统监控4.安全策略管理四、h3c cas操作手册的安装与配置五、h3c cas操作手册的高级应用六、h3c cas操作手册的常见问题及解决方法七、总结正文：h3c cas操作手册是一本介绍h3c cas（H3C Cluster Authentication System）集群认证系统的使用和管理的综合性指南。

它适用于h3c cas集群认证系统的管理员和操作员，可以帮助他们更好地理解和使用该系统。

h3c cas操作手册主要针对以下场景：1.系统初始安装和配置2.日常运维和管理3.故障排查和恢复h3c cas操作手册共分为七个主要模块：一、h3c cas操作手册简介本部分简要介绍h3c cas操作手册的目的、适用对象和使用方法，以及对各章节的概述。

二、h3c cas操作手册的使用场景本部分详细描述h3c cas集群认证系统在不同场景下的应用，包括系统初始安装、日常运维、故障排查等。

三、h3c cas操作手册的功能模块h3c cas集群认证系统主要包括以下功能模块：1.用户管理：本部分介绍如何创建、删除、修改用户，以及如何管理用户角色和权限。

2.配置管理：本部分介绍如何配置系统参数、认证服务器、认证客户端和网络设备等。

3.系统监控：本部分介绍如何监控系统运行状态、资源使用情况、认证事件等。

4.安全策略管理：本部分介绍如何配置安全策略、审计策略和认证策略等。

四、h3c cas操作手册的安装与配置本部分详细介绍h3c cas集群认证系统的安装流程和注意事项，以及如何进行基本配置。

五、h3c cas操作手册的高级应用本部分介绍一些高级应用，如集群管理、负载均衡、高可用性等。

六、h3c cas操作手册的常见问题及解决方法本部分列举了一些常见的使用问题，并提供了解决方法。

h3c cas操作手册

h3c cas操作手册

h3c cas操作手册（原创实用版）目录1.H3C CAS 简介2.H3C CAS 的功能3.H3C CAS 的操作方法4.H3C CAS 的注意事项正文一、H3C CAS 简介H3C CAS（Customer Access System）是华为公司推出的一款用户访问系统，主要用于企业和运营商等场景的用户认证、授权和计费管理。

通过 H3C CAS，管理员可以实现对用户的统一管理，降低运维成本，提高网络安全性和用户体验。

二、H3C CAS 的功能1.用户认证：H3C CAS 支持多种认证方式，如本地认证、LDAP 认证、RADIUS 认证等，确保用户安全可靠地访问网络资源。

2.用户授权：根据用户的角色、权限等信息，控制用户对特定网络资源的访问权限。

3.用户计费：实时收集用户的访问记录，为运营商和企业提供详细的计费信息，便于制定合理的收费策略。

4.报表统计：提供丰富的报表统计功能，方便管理员了解用户访问情况、网络资源使用状况等。

三、H3C CAS 的操作方法1.安装与配置：根据实际环境，安装 H3C CAS 软件，并进行相关配置，如认证方式、用户信息等。

2.用户管理：创建、修改、删除用户，分配相应的角色和权限。

3.资源管理：配置网络资源，设置访问控制策略。

4.报表查询：查询用户访问记录、计费信息等，生成报表。

四、H3C CAS 的注意事项1.在使用 H3C CAS 时，应确保系统安全，防止未授权访问和攻击。

2.定期备份系统数据，防止数据丢失。

3.根据实际需求，合理配置认证方式、权限等，避免过度限制或不足的安全措施。

4.及时更新系统版本，修复可能存在的漏洞，提升系统稳定性和安全性。

总之，H3C CAS 作为一款功能强大、易于操作的用户访问系统，能够为企业和运营商提供安全、可靠的用户管理解决方案。

CAS入门使用手册

CAS入门使用手册

CAS入门使用手册1.准备工作本文中的例子以 tomcat5.5 为例进行讲解，下载地址：/download-55.cgi到 CAS 官方网站下载 CAS Server 和 Client，地址分别为：/downloads/cas/cas-server-3.1.1-release.zip/downloads/cas-clients/cas-client-java-2.1.1.zip2.首先制作证书1）.创建证书库：C:\cas>keytool -genkey -keyalg RSA -alias tomcatsso -keystore server.keystore -storepass changeit ；如下图：生成文件：2）导出证书文件:C:\cas>keytool -export -alias tomcatsso -file server.crt -keystore server.keystore -storepass changeit ;如下图：生成文件：3）导入证书将生成的证书导入到JDK和JRE中，进入%JAVA_HOME%\jre1.6.0_05\lib\security目录，将生成的server.crt拷贝到这里（此操作之前最好先备份JDK和JRE以前的cacert文件），执行命令：C:\cas>keytool -import -alias tomcatsso -file server.crt -keystore cacerts -storepass changeit ；如下图：至此证书成功加入到文件中。

将这个文件复制替换%JAVA_HOME%\jdk1.6.0_05\jre\lib\security下的那个文件。

4）修改Tomcat的server.xml配置，找到<!--<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"maxThreads="150" scheme="https" secure="true"clientAuth="false" sslProtocol="TLS" />-->去掉注释并改为：<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"maxThreads="150" scheme="https" secure="true"clientAuth="false" sslProtocol="TLS"keystoreFile="C:/cas/server.keystore"keystorePass="changeit"truststoreFile="C:/Program Files/Java/jre1.6.0_05/lib/security/cacerts"truststorePass="changeit"/>访问https://localhost:8443/能访问到就配置成功了3.服务器部署以及数据源配置1)部署方法将下载好的服务器压缩包解压之后得到源代码，包，以及部署的war文件，war文件位于modules文件夹之中，将其拷贝到Tomcat的webapp文件夹下，2)引入包加入相关的数据库驱动包mysql-connector-java-5.1.5-bin.jarspring-jdbc-2.5.5.jarcas-server-support-jdbc-3.3.1.jar3)配置数据源在cas服务器的WEB-INF\deployerConfigContext.xml配置文件中配置数据源（这里使用的是mysql）：<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource" destroy-method="close"><property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property> <property name="url"><value>jdbc:mysql://192.168.0.158:3306/cqbcp</value></property> <property name="username"><value>root</value></property><property name="password"><value>root123</value></property></bean>4)通过数据库验证登陆Cas默认的验证方式是只要用户名和密码相同就能登陆成功，要想去掉这种验证方式，改为在通过数据库验证首先找到：删除这行则去掉了简单的验证方式，然后加入：<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler"><property name="sql" value="select LoginPwd from c_cons where LoginNo=?"/><property name="dataSource" ref="dataSource"/></bean>则可以通过配置的数据源验证用户名和密码是否相同。