单点登录之windows中搭建cas服务器(使用cas-server4.1.3)
1、生成服务器端秘钥库
为了方便找到证书存放文件,先在D盘里建立了一个keystore的目录。
只要安装了jdk,配置了环境变量即可使用下面命令来生成服务器端的秘钥库,
输入命令:
keytool -genkeypair -alias "cjTomcat" -keyalg "RSA" -keystore "D:\keystore\tomcat.keystore"
命令输入回车后,会要去输入口令,我这里设置的口令是hellocj
如图:
再次输入口令,回车之后需要填写一系列信息,这里面比较重要的是第一项,即“名字和姓氏”,这里其实不是你的名字和姓氏,而是你将来要使用https访问的服务器的域名(当然了,使用写死的IP地址也是可以的),我这里测试使用的是本机,所以用127.0.0.1
,其他各项其实都可以不填,直接回车
如图:
一路回车之后,询问是否正确,输入y然后回车,此时会要求设置密码
(刚才输入的口令是秘钥库的口令,而cjTomcat这个账号对应的密码还没设置,这里会要去设置cjTomcat的密码)
如图:
因为不想设置过多密码,这里直接回车,让账号cjTomcat的密码和秘钥库的密码相同
回车后
如图:
到D:\keystore这个目录下查看,发现多了一个文件
如图:
这个文件就是秘钥库,里面就存放了用户cjTomcat这个账号的密码。
2、在Tomcat中导入该秘钥库
2.1、修改server.xml配置文件
找到AprLifecycleListener 这个监听类的配置,将SSLEngine修改为on
如图:
<Listenerclass Name="org.apache.catalina.core.AprLifecycleListener" SSLEngine="on" />
将AJP/1.3协议关闭掉(也就是直接注释掉)
如图:
修改web监听端口的相关配置项,主要修改如下:
<Connector port="8090" protocol="HTTP/1.1"
connectionTimeout="20000"
SSLEnabled="true" maxThreads="150"
scheme="https" secure="true" clientAuth="false" sslProtocol="TLS"
keystoreFile="D:\\keystore\\tomcat.keystore" keystorePass="hellocj" />
如图:
说明: 其实https访问的话,默认端口是443,然而修改成其他端口号也是可以的,这里修改为了8090
注意:上面的keystorePass所需要填写的是你刚才设置的秘钥库的密码,例如我之前设置的是hellocj,所以这里也是填写hellocj。如果填错会报错:
Java.io.IOException:Keystore was tampered with, or password was incorrect
3、将cas-server.war包部署到tomcat中
Cas.war包有很多版本,任意版本都行,这里有本例中用到的4.1.3这个版本的war包的下载地址:http://download.csdn.net/detail/pucao_cug/9800117
将cas-server.war包拷贝到webapps目录下
如图:
启动tomcat
如图:
4、在浏览器里实验cas是否部署成功
在浏览器里输入地址:https://127.0.0.1:8090/cas-server
发现浏览器提示该站点是不被站点的原因是,没有把我们要访问的这个站点添加到浏览器信任的站点中(https访问就是这样)。 不要担心,在本例中继续访问即可
如图:
继续访问
如图:
要求输入账号和密码
如图:
Cas 默认的登录账号是casuser密码是Mellon
输入账号和密码后就登录成功了
如图:
说明:登录页面都是可以自己定制的,后续再讲
5、编辑用户
可以配置了让cas去读取数据库中的用户,这个后续再讲,这里先简单说在xml里配置的方法,找到cas-server\WEB-INF目录下的deployerConfigContext.xml文件,直接修改AcceptUsersAuthenticationHandler这个bean的配置即可
如图: