CASServer的修改与配置[配置文件修改数据库].docxVIP

CAS搭建及其配置一.准备工作1.Tomcat62.JDK63.CAS Server: cas-server-3.4.12-release.zip4.CAS Client: cas-client-3.2.1-release.zip5.客户端应用(jobcruzer,datecruzer)二．创建证书(用JDK自带的keytool工具生成证书):命令：keytool -genkey -alias michael -keyalg RSA -keystore d:/keyss/michaelkey密码：michael上图中SSO服务器地址为，因为在本机使用，需要创建虚拟域名地址:三．导出证书命令：D:\keysskeytool -export -file d:/keyss/michael.crt -alias michael -keystore d:/keyss/michaelkey密码：michael查看D:\keyss四．为客户端的JVM导入证书命令：keytool -import -keystore C:/Program Files/Java/jdk1.6.0_14/jre/lib/security/cacerts -file D:/keyss/michael.crt -alias michael密码：changeit五．配置Tomcat的HTTPS服务编辑apache-tomcat-6.0.14\conf下的server.xml文件，在connector的配置位置添加以下的配置：Connector protocol=org.apache.coyote.http11.Http11Protocolport=8443 minSpareThreads=5 maxSpareThreads=75enableLookups=true disableUploadTimeout=trueacceptCount=100 maxThreads=200scheme=https secure=true SSLEnabled=truekeystoreFile=D:keyss/michael.keystore keystorePass=michaelclientAuth=false sslProtocol=TLS/启动tomcat，在浏览器输入地址：:8443 就会提示证书安全问题，点击“继续浏览”就可进入tomcat目录。六．测试上面配置是否成功1.解压cas-server-3.4.12-release.zip,2.解压 cas-server-3.4.12/modules/cas-server-webapp-3.4.12.war改名为cas,然后复制cas到tomcat/webapp目录下3.运行tomcat访问:8443/cas/login输入admin/admin点击登录（CAS默认的验证规则只要用户名和密码相同就通过）如果你看到下面的图片以上配置成功了。七．CAS读取数据库的信息进行身份验证(注释默认认证)1.首先打开Tomcat 6.0/webapps/cas/WEB-INF/ deployerConfigContext.xml文件，配置的地方如下：找到并注释掉：SimpleTestUsernamePasswordAuthenticationHandler(这个验证Handler，这个是比较简单的，只是判断用户名和密码相同即可通过，这个肯定不能在实际应用中使用，弃用！),添加下图中!—添加 start--与!—添加 end--之间的配置(中间的sql根据实际应用配置，这里配置了两个:第一个是jobcruzer,第二个是datecruzer).在文件的末尾之前加入如下代码(DateSource)c.使用c3p0(perties,perties,perties)修改Tomcat 6.0/webapps/cas/WEB-INF/spring-configuration/propertyFileConfigurer.xml八.上面CAS Server与CAS Client 的交互使用了SSL(https)协议，现在改成http协议：1.注释掉tomcat/conf/server.xml文件中的这段内容：(五．配置Tomcat的HTTPS服务)2.webapps/cas/WEB-INF/deployerConfigContext.xml文件中找到如下内容(p:requireSecure=false，表示不需要安全协议)3.webapps/cas/WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml文件中找到如下内容?p:cookieSecure=false，表示cook