cas6.0.4 单点登录

sso单点登录cas6.0.4

单点登录原理（原来参考网上资料）

有一个独立的认证中心，只有认证中心才能接受用户的用户名和密码等信息进行认证，其他系统不提供登录入口，只接受认证中心的间接授权。间接授权通过令牌实现，当用户提供的用户名和密码通过认证中心认证后，认证中心会创建授权令牌，在接下来的跳转过程中，授权令牌作为参数发送给各个子系统，子系统拿到令牌即得到了授权，然后创建局部会话。

环境（参考https://github.com/apereo）

JDK 11、tomcat:apache-tomcat-8.5.45以上（8.5.30版本可能不行，当初搭建一直跑不起来）

实现

Cas最新实现使用CAS Overlay Template，核心思想，所有代码，配置可以覆盖，这点比较重要。

第一步：下载CAS Overlay Template ，地址https://github.com/apereo/cas-overlay-template/tree/6.0

第二步：idea打开，直接打成war包，放入tomcat，直接启动，（打war有两种方式，第一种，直接用代码里面build.cmd指令，第二种是gradle task打包，这一步骤如果遇到问题，基本都是环境问题）

第三步：启动完成之后，搭建已经完成，校验是否可以登录，localhost:8080/cas/login,默认的用户名密码是application.properties文件中

cas.authn.accept.users=zhoud::123456

其他功能实现

数据库连接（https://apereo.github.io/cas/6.0.x/index.html，官方文档），我的代码里面用的不是官方的数据源，下面是我的代码配置，自己试过的可以

#cas.authn.jdbc.query[0].url=jdbc:mysql://localhost:3306/ebay_account?useUnicode=true&characterEncoding=utf8&serverTimezone=UTC&useSSL=false
#cas.authn.jdbc.query[0].user=root
#cas.authn.jdbc.query[0].password=1234
#cas.authn.jdbc.query[0].sql=select user_password from t_user where user_email= ?
#cas.authn.jdbc.query[0].fieldPassword=user_password
#cas.authn.jdbc.query[0].driverClass=com.mysql.jdbc.Driver
#cas.authn.jdbc.query[0].passwordEncoder.type=DEFAULT
#cas.authn.jdbc.query[0].passwordEncoder.characterEncoding=UTF-8
#cas.authn.jdbc.query[0].passwordEncoder.encodingAlgorithm=MD5
#cas.authn.attributeRepository.jdbc.sql=select is_id as isId,user_role as userRole from t_user where user_email = ? and (user_subuser_status = 'enabled' or user_subuser_status is null)

这个是6.0官方的配置，没试过，可以自己试下。

这些配置完成后，自己试一下，是否可以用数据库数据登录

Redis配置，使用redis的话使用官方的配置

# ${configurationKey}.redis.host=localhost

# ${configurationKey}.redis.database=0

# ${configurationKey}.redis.port=6380

# ${configurationKey}.redis.password=

# ${configurationKey}.redis.timeout=2000

# ${configurationKey}.redis.useSsl=false

# ${configurationKey}.redis.pool.max-active=20

# ${configurationKey}.redis.pool.maxIdle=8

# ${configurationKey}.redis.pool.minIdle=0

# ${configurationKey}.redis.pool.maxActive=8

# ${configurationKey}.redis.pool.maxWait=-1

# ${configurationKey}.redis.pool.numTestsPerEvictionRun=0

# ${configurationKey}.redis.pool.softMinEvictableIdleTimeMillis=0

# ${configurationKey}.redis.pool.minEvictableIdleTimeMillis=0

# ${configurationKey}.redis.pool.lifo=true

# ${configurationKey}.redis.pool.fairness=false

# ${configurationKey}.redis.pool.testOnCreate=false

# ${configurationKey}.redis.pool.testOnBorrow=false

# ${configurationKey}.redis.pool.testOnReturn=false

# ${configurationKey}.redis.pool.testWhileIdle=false

# ${configurationKey}.redis.sentinel.master=mymaster

# ${configurationKey}.redis.sentinel.node[0]=localhost:26377

# ${configurationKey}.redis.sentinel.node[1]=localhost:26378

# ${configurationKey}.redis.sentinel.node[2]=localhost:26379

配置完成后自己测试下。

Restful cas接口

首先引入这个包，看里面的源码，都是restful风格的接口，可以根据这些接口，自己重新定义restful 的单点登录

compile "org.apereo.cas:cas-server-support-rest:${casServerVersion}"

查询数据库校验登录用户信息，这个可以重新定义拦截器，官方的jdbc配置就要去除。自己定义数据源，然后自己定义拦截器。只需要继承SellerDatabaseAuthenticationHandler

Reids缓存如何修改key值，重写RedisTicketRegistry,代码路径所有都要和源码一样

如何修改redis key的后缀重写DefaultUniqueTicketIdGenerator

把属性suffix字段值重新赋值就好了