cas服務端、客戶端搭建

單點登錄服務端搭建

1、下載cas包

https://github.com/apereo/cas-overlay-template/tree/5.3

這好像是最後一個maven版本的，之後都是grade版本的

2、使用idea打開代碼，導入依賴

3、新建src目錄、resource目錄

4、複製cas-server-webapp-tomcat下的services、applicaiton.properties目錄到resources目錄下

5、修改resources/services/HTTPSandIMAPS-10000001.json文件，添加如下內容，支持http訪問

6、添加資料庫依賴

<!-- 資料庫 -->
<dependency>
    <groupId>org.apereo.cas</groupId>
    <artifactId>cas-server-support-jdbc</artifactId>
    <version>${cas.version}</version>
</dependency>
<dependency>
    <groupId>org.apereo.cas</groupId>
    <artifactId>cas-server-support-jdbc-drivers</artifactId>
    <version>${cas.version}</version>
</dependency>
<!-- MySQL JAR 包 -->
<dependency>
    <groupId>mysql</groupId>
    <artifactId>mysql-connector-java</artifactId>
    <version>8.0.29</version>
</dependency>

7、修改applicaiton.properties配置

##
# 普通MD5用戶jdbc驗證
##
#配置資料庫連接
cas.authn.jdbc.query[0].driverClass=com.mysql.cj.jdbc.Driver
cas.authn.jdbc.query[0].url=jdbc:mysql://localhost:3306/leecx?useUnicode=true&characterEncoding=UTF-8&autoReconnect=true&useSSL=false
cas.authn.jdbc.query[0].user=root
cas.authn.jdbc.query[0].password=root
#添加jdbc認證
cas.authn.jdbc.query[0].sql=SELECT * FROM sys_user WHERE USER_NAME = ?
#哪個欄位作為密碼欄位
cas.authn.jdbc.query[0].fieldPassword=PASSWORD
#哪個欄位作為過期欄位 0：未過期  1：已過期
cas.authn.jdbc.query[0].fieldExpired=EXPIRED
#哪個欄位作為是否可用欄位 0：未禁用  1：已禁用
cas.authn.jdbc.query[0].fieldDisabled=STATUS
#MD5設置
cas.authn.jdbc.query[0].passwordEncoder.type=DEFAULT
cas.authn.jdbc.query[0].passwordEncoder.characterEncoding=UTF-8
cas.authn.jdbc.query[0].passwordEncoder.encodingAlgorithm=MD5

8、配置tomcat

9、啟動項目，訪問http://localhost:8080/cas_overlay_war_exploded/login

10、自定義頁面

複製cas-server-webapp-tomcat下的templates到resources下，不要修改文件名稱

頁面使用thymeleaf模板語法，可參考鏈接里的第一個鏈接

cas客戶端搭建

1、建立一個springboot項目

2、引入依賴

<dependency>
    <groupId>org.jasig.cas.client</groupId>
    <artifactId>cas-client-support-springboot</artifactId>
    <version>3.6.4</version>
</dependency>

3、在啟動類上添加@EnableCasClient註解

4、修改application.properties

server.port=8082

cas.server-url-prefix=http://localhost:8080/cas_overlay_war_exploded
cas.server-login-url=${cas.server-url-prefix}/login
cas.client-host-url=http://localhost:${server.port}
cas.validation-type=cas3
cas.single-logout.enabled=true

5、寫個測試代碼測試一下

@Controller
public class TestController {

    @Autowired
    CasClientConfigurationProperties casProps;

    @ResponseBody
    @RequestMapping("/sso-test1")
    public String test1(HttpSession session) {
        Assertion assertion = (Assertion) session.getAttribute(AbstractCasFilter.CONST_CAS_ASSERTION);
        AttributePrincipal principal = assertion.getPrincipal();
        String loginName = principal.getName();
        return "sso-test1，當前登錄賬戶" + loginName;
    }

    /**
     * 退出 後自動重定向自定義介面
     */
    @RequestMapping("/system/logout1")
    public String logout1(HttpServletRequest request) {
        HttpSession session = request.getSession();
        session.invalidate();
        return "redirect:" + casProps.getServerUrlPrefix() + "/logout?service="+ casProps.getClientHostUrl()+"/system/logoutSuccess";

    }

    /**
     * 退出成功頁
     */
    @RequestMapping("/system/logoutSuccess")
    @ResponseBody
    public String logoutSuccess() {
        return "test2成功退出！";
    }
}

6、訪問http://localhost:8082/sso-test1

會跳轉到cas登錄頁，登錄成功後成功訪問

參考鏈接：

https://www.cnblogs.com/hooly/p/12784397.html

https://www.cnblogs.com/kgdxpr/p/9933106.html

https://blog.csdn.net/bigdata_dog/article/details/123896404