SSO统一身份认证——CAS Server6.3.x安装启动（一）

SSO统一身份认证——CAS Server6.3.x安装启动（一）

背景

单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。这种方式减少了由登录产生的时间消耗，辅助了用户管理，是目前比较流行的。

单点登录的使用场景有很多，C/S、B/S架构的系统均可使用，通常是支持快速配置使用。

业内目前实现SSO的方式有很多种，在ToC场景下互联网公司通常使用的是OAuth2协议，而ToB场景下大家通常是囊括百家，既支持OAuth2又支持CAS，还滴支持LDAP。其造成的原因主要是因为在ToB场景下需要对接SSO的系统通常仅支持某个协议，而这类系统又不是同一个协议导致。

而我当前境况下就是既有ToC场景又有ToB场景，在该种情况下，我开始对其业内的各种协议进行整合集成，这一系列文章将对其业内各个协议从基础到深入、从搭建到二次开发进行记录，同时将其整理出来分享给大家。

简介

CAS是Central Authentication Service的缩写，中央认证服务，一种独立开放指令协议。CAS 是 耶鲁大学（Yale University）发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。

    其主结构由CAS Server、CAS Client两部分组成。下图为官方提供的结构图，大家可以作为参考进行理解。

主结构.png

环境

本章节我们对上图中的CAS Server进行搭建。主要使用的环境如下 服务器系统：windows 10 环境：OpenJDK 11 web中间件：tomcat9 CAS Server：6.3.x 快速软件包openjdk11+tomcat9+CASServer.tar

正文

1、OpenJDK安装

1.1、如果当前环境下已安装了jdk，则将其解压后替换原有环境变量JAVA_HOME即可。

1.2、新安装则使用下载的软件包，解压到C:\Program Files\Java目录下，当然也可在别的目录。

配置windows环境变量

image-20210714142703456

image-20210714142726222

image-20210714142929734

新建变量：

JAVA_HOME   C:\Program Files\Java\jdk-11.0.2

CLASSPATH   .;%JAVA_HOME%\lib

原有基础上添加新参数

Path    %JAVA_HOME%\bin

1.3、使用win+R 输入cmd，打开控制台，输入java、javac进行测试是否环境正常，输入java -version查看版本是否正常。

image-20210714143109678

image-20210714143127955

image-20210714143143279

image-20210714143200065

2、tomcat9安装

2.1、解压已下载好的tomcat，放到某个目录下即可。

image-20210714143705968

2.2、启动tomcat进行测试。

image-20210714143740704

浏览器访问http://127.0.0.1:8080，进行查看tomcat是否正常启动。显示如下页面表示已正常。ctrl+c结束程序运行。

image-20210714151013934

3、CAS Server安装

    这里我们使用的是CAS Server 6.x系列的版本，要求jdk版本11，而5.x系列使用的jdk8，并且安装方式也有一定差异化，当前版本使用的gradle，原系列使用的是maven。下面我们开始进行安装。

3.1、从github中或从文章顶部压缩包中下载CAS Server覆盖模板，解压该包重命名为cas-server

cas-overlay-template

快速软件包openjdk11+tomcat9+CASServer.tar

image-20210713115458267

3.2、启动IDEA，打开File——Open——选择cas-server

image-20210714151350344

3.3、设置gradle jvm使用的jvm

image-20210714155042252

3.4、如果IDEA正常设置，默认会自动进行开始预加载jar包，这个过程要慢一些。我们可以手动进行，执行如下命令：

gradlew.bat clean build

3.5、执行完成后，对其进行解压war包，执行如下命令：

gradlew.bat explodeWar

image-20210714155419126

image-20210714155450035

3.6、在build中会生成cas-resources目录，将其复制到src/main目录下并命名为resources

image-20210714155626885

3.7、因为当前软件包如果使用需要配置https证书，我们如果想临时使用就需要启用http，这里我们进行修改/src/main/resoucres/services/HTTPSandIMAPS-10000001.json文件

{
  "@class": "org.apereo.cas.services.RegexRegisteredService",
  "serviceId": "^(https|http|imaps)://.*",
  "name": "HTTPS and IMAPS",
  "id": 10000001,
  "description": "This service definition authorizes all application urls that support HTTPS and IMAPS protocols.",
  "evaluationOrder": 10000
}

将"serviceId": "^(https|http|imaps)://.*",中增加了http，这样就可以了。

3.8、进行重新编译生成新的war包。

gradlew.bat build

image-20210714172031066

image-20210714172006793

3.9、创建tomcat并进行启动。

选择编辑配置，点击左上方的加号选择Tomcat Server——Local

image-20210714160710936

image-20210714160647233

image-20210714173542734

点击页面中的Configure..按钮进行添加刚才解压的tomcat目录

image-20210714160954813

image-20210714160939117

修改JRE，这里我们使用刚安装的OpenJDK。

image-20210713224943605

选择Deployment进行选择使用的war包。

image-20210714171841470

4、启动并测试

点击右上角启动按钮或调试按钮进行启动

image-20210714173946613

待日志打印至下图所示时，表示系统已正常启动，这时IDEA会自动打开浏览器，并访问我们刚才配置的地址。

image-20210713224851150

image-20210714174049828

显示该页面表示已正常启动可访问，我们可以使用src/main/resources/application.properties配置文件最底部配置的

cas.authn.accept.users=casuser::Mellon

casuser::Mellon账号进行测试。注Mellon是密码

image-20210714174252935

至此我们的CAS Server基础服务已成功启动。

下一节，我们将进行连接数据库，使其具备更多的账号登录。

本文声明：

image

知识共享许可协议

本作品由 cn華少 采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可。