域名對映

修改/etc/hosts檔案，新增服務端域名(server.cas.com) 以及兩個客戶端的域名(app1.cas.com , app2.cas.com)

編譯

解壓zip，命令列進去，執行mvn clean package
結束之後會出現 target 資料夾，裡面有一個cas.war包,這個war包就是我們要執行的程式。

本地配置tomcat通過https訪問

生成keystore

keytool -genkey -alias tomcat -keyalg RSA -validity 3650 -keystore /Users/wangsaichao/Desktop/tomcat.keystore
 

-alias tomcat ：表示祕鑰庫的別名是tomcat，實際操作都用別名識別，所以這個引數很重要。
-validity 3650 ： 表示證書有效期10年。
祕鑰庫口令 我輸入的是 changeit 。
名字與姓氏輸入伺服器域名,其它一路回車，最後如果顯示正確 輸入 ‘y’ 就行了。
tomcat祕鑰口令我採用與祕鑰庫相同，因此也是一路回車。

之後可以使用以下命令檢視生成祕鑰庫的檔案內容：

keytool -list -keystore /Users/wangsaichao/Desktop/tomcat.keystore 

根據keystore生成crt檔案

#輸入第一步中keystore的密碼changeit
 

keytool -export -alias tomcat -file /Users/wangsaichao/Desktop/tomcat.cer -keystore /Users/wangsaichao/Desktop/tomcat.keystore -validity 3650

信任授權檔案到jdk

sudo keytool -import -keystore /Library/Java/JavaVirtualMachines/jdk1.8.0_144.jdk/Contents/Home/jre/lib/security/cacerts -file /Users/wangsaichao/Desktop/tomcat.cer -alias tomcat -storepass changeit
 

證書庫cacerts的預設口令為changeit ，這也是為什麼我上面的密碼都是用的它,防止混淆,直接都設成一樣的。

注意：我在命令的最前面加了 sudo 是因為我的環境是mac 直接操作jdk沒有許可權。
刪除授權檔案命令如下，刪除證書也需要輸入密碼：changeit

sudo keytool -delete -alias tomcat -keystore /Library/Java/JavaVirtualMachines/jdk1.8.0_144.jdk/Contents/Home/jre/lib/security/cacerts

檢視cacerts中證書 命令如下：

keytool -list -v -keystore /Library/Java/JavaVirtualMachines/jdk1.8.0_144.jdk/Contents/Home/jre/lib/security/cacerts

修改tomcat的配置檔案server.xml

新增以下內容：

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="200" SSLEnabled="true" scheme="https"
           secure="true" clientAuth="false" sslProtocol="TLS"
           keystoreFile="/Users/wangsaichao/Desktop/tomcat.keystore"
           keystorePass="changeit"/>

讓chrome瀏覽器信任證書

啟動CAS服務

將第一步編譯好的cas.war部署到tomcat中啟動,然後訪問https://server.cas.com:8443/cas/login 如果提示簽名不正確之類的就點選高階/詳細資訊，繼續訪問。

旁邊Static Authentication 提示你：你現在只有一個寫死的使用者預設賬號：casuser 預設密碼：Mellon 僅有這一個使用者，目前這個服務端只能看看，沒什麼實際用途。建議您將CAS連線到LDAP、JDBC等。

什麼是Overlay

overlay可以把多個專案war合併成為一個專案，並且如果專案存在同名檔案，那麼主專案中的檔案將覆蓋掉其他專案的同名檔案。使用maven 的Overlay配置實現無侵入的改造cas。

使用Overlay生成真正有用的服務端

新建專案

pom.xml

pom是從解壓的cas.war中拷貝出來的，將無用的配置刪除。

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd ">
    <modelVersion>4.0.0</modelVersion>
    <groupId>org.apereo.cas</groupId>
    <artifactId>cas-server-base</artifactId>
    <packaging>war</packaging>
    <version>1.0</version>

    <build>
        <plugins>
            <plugin>
                <groupId>org.springframework.boot</groupId>
                <artifactId>spring-boot-maven-plugin</artifactId>
                <version>${springboot.version}</version>
                <configuration>
                    <mainClass>org.springframework.boot.loader.WarLauncher</mainClass>
                    <addResources>true</addResources>
                </configuration>
            </plugin>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-war-plugin</artifactId>
                <version>2.6</version>
                <configuration>
                    <warName>cas</warName>
                    <failOnMissingWebXml>false</failOnMissingWebXml>
                    <recompressZippedFiles>false</recompressZippedFiles>
                    <archive>
                        <compress>false</compress>
                        <manifestFile>${project.build.directory}/war/work/org.apereo.cas/cas-server-webapp${app.server}/META-INF/MANIFEST.MF
                        </manifestFile>
                    </archive>
                    <overlays>
                        <overlay>
                            <groupId>org.apereo.cas</groupId>
                            <artifactId>cas-server-webapp${app.server}</artifactId>
                        </overlay>
                    </overlays>
                </configuration>
            </plugin>
            <plugin>
                <groupId>org.apache.maven.plugins</groupId>
                <artifactId>maven-compiler-plugin</artifactId>
                <version>3.3</version>
            </plugin>
        </plugins>
        <finalName>cas</finalName>
    </build>

    <dependencies>
        <dependency>
            <groupId>org.apereo.cas</groupId>
            <artifactId>cas-server-webapp${app.server}</artifactId>
            <version>${cas.version}</version>
            <type>war</type>
            <scope>runtime</scope>
        </dependency>
        <dependency>
            <groupId>org.apereo.cas</groupId>
            <artifactId>cas-server-support-jdbc</artifactId>
            <version>${cas.version}</version>
        </dependency>
        <dependency>
            <groupId>org.apereo.cas</groupId>
            <artifactId>cas-server-support-jdbc-drivers</artifactId>
            <version>${cas.version}</version>
        </dependency>
        <dependency>
            <groupId>mysql</groupId>
            <artifactId>mysql-connector-java</artifactId>
            <version>5.1.36</version>
        </dependency>
        <!--<dependency>
            <groupId>org.jasig.cas</groupId>
            <artifactId>cas-server-core-authentication</artifactId>
            <version>4.2.7</version>
        </dependency>-->
        <!--<dependency>
            <groupId>org.apereo.cas</groupId>
            <artifactId>cas-server-core-util</artifactId>
            <version>${cas.version}</version>
        </dependency>-->
    </dependencies>

    <properties>
        <cas.version>5.3.2</cas.version>
        <springboot.version>2.0.0.RELEASE</springboot.version>
        <!-- app.server could be -jetty, -undertow, -tomcat, or blank if you plan to provide appserver -->
        <app.server>-tomcat</app.server>
        <maven.compiler.source>1.8</maven.compiler.source>
        <maven.compiler.target>1.8</maven.compiler.target>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
    </properties>

    <repositories>
        <repository>
            <id>sonatype-releases</id>
            <url>http://oss.sonatype.org/content/repositories/releases/</url>
            <snapshots>
                <enabled>false</enabled>
            </snapshots>
            <releases>
                <enabled>true</enabled>
            </releases>
        </repository>
        <repository>
            <id>sonatype-snapshots</id>
            <url>https://oss.sonatype.org/content/repositories/snapshots/</url>
            <snapshots>
                <enabled>true</enabled>
            </snapshots>
            <releases>
                <enabled>false</enabled>
            </releases>
        </repository>
        <repository>
            <id>shibboleth-releases</id>
            <url>https://build.shibboleth.net/nexus/content/repositories/releases</url>
        </repository>
        <repository>
            <id>spring-milestones</id>
            <url>https://repo.spring.io/milestone</url>
        </repository>
    </repositories>
</project>

最終專案目錄如下：

其中application.properties和META-INF資料夾從 css.war 裡面拷貝出來,還有log4j2.xml也是從cas.war中拷貝出來的,因為預設的日誌生成位置是在/etc/cas/logs下,啟動會報錯。

修改application.properties

server.ssl.enabled=true
server.ssl.key-store=file:/Users/wangsaichao/Desktop/tomcat.keystore
server.ssl.key-store-password=changeit
server.ssl.key-password=changeit
server.ssl.keyAlias=tomcat

在IntelliJ IDEA配置Tomcat

1.點選Run-Edit Configurations…

2.新增tomcat

3.配置tomcat如下：

4.第一次啟動會出現以下介面，選accept就行了