cas服务端、客户端搭建
单点登录服务端搭建
1、下载cas包
https://github.com/apereo/cas-overlay-template/tree/5.3
这好像是最后一个maven版本的,之后都是grade版本的
2、使用idea打开代码,导入依赖
3、新建src目录、resource目录
4、复制cas-server-webapp-tomcat下的services、applicaiton.properties目录到resources目录下
5、修改resources/services/HTTPSandIMAPS-10000001.json文件,添加如下内容,支持http访问
6、添加数据库依赖
<!-- 数据库 -->
<dependency>
<groupId>org.apereo.cas</groupId>
<artifactId>cas-server-support-jdbc</artifactId>
<version>${cas.version}</version>
</dependency>
<dependency>
<groupId>org.apereo.cas</groupId>
<artifactId>cas-server-support-jdbc-drivers</artifactId>
<version>${cas.version}</version>
</dependency>
<!-- MySQL JAR 包 -->
<dependency>
<groupId>mysql</groupId>
<artifactId>mysql-connector-java</artifactId>
<version>8.0.29</version>
</dependency>
7、修改applicaiton.properties配置
##
# 普通MD5用户jdbc验证
##
#配置数据库连接
cas.authn.jdbc.query[0].driverClass=com.mysql.cj.jdbc.Driver
cas.authn.jdbc.query[0].url=jdbc:mysql://localhost:3306/leecx?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&useSSL=false
cas.authn.jdbc.query[0].user=root
cas.authn.jdbc.query[0].password=root
#添加jdbc认证
cas.authn.jdbc.query[0].sql=SELECT * FROM sys_user WHERE USER_NAME = ?
#哪个字段作为密码字段
cas.authn.jdbc.query[0].fieldPassword=PASSWORD
#哪个字段作为过期字段 0:未过期 1:已过期
cas.authn.jdbc.query[0].fieldExpired=EXPIRED
#哪个字段作为是否可用字段 0:未禁用 1:已禁用
cas.authn.jdbc.query[0].fieldDisabled=STATUS
#MD5设置
cas.authn.jdbc.query[0].passwordEncoder.type=DEFAULT
cas.authn.jdbc.query[0].passwordEncoder.characterEncoding=UTF-8
cas.authn.jdbc.query[0].passwordEncoder.encodingAlgorithm=MD5
8、配置tomcat
9、启动项目,访问http://localhost:8080/cas_overlay_war_exploded/login
10、自定义页面
复制cas-server-webapp-tomcat下的templates到resources下,不要修改文件名称
页面使用thymeleaf模板语法,可参考链接里的第一个链接
cas客户端搭建
1、建立一个springboot项目
2、引入依赖
<dependency>
<groupId>org.jasig.cas.client</groupId>
<artifactId>cas-client-support-springboot</artifactId>
<version>3.6.4</version>
</dependency>
3、在启动类上添加@EnableCasClient注解
4、修改application.properties
server.port=8082
cas.server-url-prefix=http://localhost:8080/cas_overlay_war_exploded
cas.server-login-url=${cas.server-url-prefix}/login
cas.client-host-url=http://localhost:${server.port}
cas.validation-type=cas3
cas.single-logout.enabled=true
5、写个测试代码测试一下
@Controller
public class TestController {
@Autowired
CasClientConfigurationProperties casProps;
@ResponseBody
@RequestMapping("/sso-test1")
public String test1(HttpSession session) {
Assertion assertion = (Assertion) session.getAttribute(AbstractCasFilter.CONST_CAS_ASSERTION);
AttributePrincipal principal = assertion.getPrincipal();
String loginName = principal.getName();
return "sso-test1,当前登录账户" + loginName;
}
/**
* 退出 后自动重定向自定义接口
*/
@RequestMapping("/system/logout1")
public String logout1(HttpServletRequest request) {
HttpSession session = request.getSession();
session.invalidate();
return "redirect:" + casProps.getServerUrlPrefix() + "/logout?service="+ casProps.getClientHostUrl()+"/system/logoutSuccess";
}
/**
* 退出成功页
*/
@RequestMapping("/system/logoutSuccess")
@ResponseBody
public String logoutSuccess() {
return "test2成功退出!";
}
}
6、访问http://localhost:8082/sso-test1
会跳转到cas登录页,登录成功后成功访问
参考链接:
https://www.cnblogs.com/hooly/p/12784397.html