设为首页 收藏本站
查看: 563|回复: 0

[经验分享] cas 单点的java,php客户端 跳过SSL认证,用http模式登录

[复制链接]

尚未签到

发表于 2017-4-14 07:09:18 | 显示全部楼层 |阅读模式
  

  这里可以简单说一下修改的内容,也是之前从网上查询的!
  下面是jar包的修改内容和java,php客户端的相应需要修改的配置说明!
  1.\WEB-INF\deployerConfigContext.xml
  <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
                    p:httpClient-ref="httpClient" />
           增加参数p:requireSecure="false",是否需要安全验证,即HTTPSfalse为不采用,加上去之后如下:
  <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
                                                 p:httpClient-ref="httpClient"  p:requireSecure="false"/>
   
   
  2.      \WEB-INF\ cas-servlet.xml
  <bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
         p:cookieSecure="false"
         p:cookieMaxAge="-1"
         p:cookieName="CASPRIVACY"
         p:cookiePath="/cas" />
  参数p:cookieSecure="true",同理为HTTPS验证相关,TRUE为采用HTTPS验证,与deployerConfigContext.xml的参数保持一致。
  参数p:cookieMaxAge="-1",简单说是COOKIE的最大生命周期,-1为无生命周期,即只在当前打开的IE窗口有效,IE关闭或重新打开其它窗口,仍会要求验证。
   
  <bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
         p:cookieSecure="false"
         p:cookieMaxAge="-1"
         p:cookieName="CASTGC"
         p:cookiePath="/cas" />
  两个参数与上面同理。
  说明:如果p:cookieSecure="true" 表示只能https请求才能读到cookie中的值,而http访问时不能从cookie中取的值.
  java客户端的修改:
  下面绿色部分是修改部分,将原来的https地址换成http
    <filter>
       <filter-name>CASFilter</filter-name>
       <filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class> 
       <init-param> 
           <param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name> 
           <param-value>http://localhost:8080/cas/login</param-value> 
       </init-param> 
       <init-param> 
           <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name> 
           <param-value>http://localhost:8080/cas/proxyValidate</param-value> 
       </init-param> 
       <init-param> 
               <param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name> 
               <param-value>localhost:8088</param-value> 
       </init-param> 
  </filter>
  <filter-mapping> 
       <filter-name>CASFilter</filter-name> 
       <url-pattern>/*</url-pattern> 
  </filter-mapping>
   
   
  

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-364636-1-1.html 上篇帖子: Using PDO Objects in PHP 5 下篇帖子: 从0开始学编程(25)--还是mockup一下吧 php的工作原理
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表