一、概述

本來主要詳細是介紹CAS和LDAP整合實現單點登入的步驟。

二、詳細步驟

安裝配置，新增部分測試資料如下：

3.CAS整合LDAP的配置

如果是Mave構建專案的，新增LDAP的相關依賴：

<dependency>
     <groupId>org.jasig.cas</groupId>
     <artifactId>cas-server-support-ldap</artifactId>
     <version>${cas.version}</version>
</dependency>

<!--
   僅僅在使用到連線池時新增該依賴
  <dependency>
      <groupId>commons-pool</groupId>
      <artifactId>commons-pool</artifactId>
      <version>${apache.commons.pool.version}</version>
  </dependency>
-->
 

ps：也可以在官網下載的釋出包的目錄 modules/ 下找到類似cas-server-support-ldap-3.4.11.jar 的包。

LDAP認證配置有兩種

第一種：FastBindLdapAuthenticationHandler

這種認證處理器一般用於DN是由使用者名稱直接組成的，比如：uid=%u,ou=dev,dc=micmiu.com,dc=com ,其中 %u 就是CAS登入的使用者名稱。

修改web的配置檔案 WEB-INF\deployerConfigContext.xml：

首先在<beans>跟節點下增加bean：ContextSource 的配置：

  <bean id="contextSource" class="org.springframework.ldap.core.support.LdapContextSource">
     <property name="pooled" value="false"/>
     <property name="url" value="ldap://localhost" />
     <property name="userDn" value="cn=Manager"/>
     <property name="password" value="secret"/>
     <property name="baseEnvironmentProperties">
	<map>
	   <entry key="com.sun.jndi.ldap.connect.timeout" value="3000" />
	   <entry key="com.sun.jndi.ldap.read.timeout" value="3000" />
	   <entry key="java.naming.security.authentication" value="simple" />
	</map>
     </property>
  </bean>	
 

ContextSource 的配置說明：

1.如果有多個LDAP伺服器，可以通過引數urls 配置多個
2.FastBindLdapAuthenticationHandler配置時，這裡的userDn 可以配置成 “cn=Manager,ou=dev,dc=micmiu,dc=com” 或 “cn=Manager,ou=dev” 或 “cn=Manager” 或 “Manager” 這四個都可以
3.如果LDAP伺服器有SSL，注意url配置的字首是ldaps：”ldaps://192.168.8.150:636″

在<bean id=”authenticationManager” />下找到SimpleTestUsernamePasswordAuthenticationHandler的配置，修改成如下：

<bean class="org.jasig.cas.adaptors.ldap.FastBindLdapAuthenticationHandler">
	<property name="filter" value="uid=%u,ou=dev,dc=micmiu,dc=com" />
	<property name="contextSource" ref="contextSource" />
</bean>

配置好後分別啟動三個應用：tomcat-cas、tomcat-app1、tomcat-app2，進行認證測試：這時開啟cas服務端地址https://demo.server.com:8443/cas/login會提示404錯誤，這時需要下載兩個jar包並複製到tomcat-cas\webapps\cas\WEB-INF\lib目錄下，點選下載：

輸入Michael/111111 或者 dev001/111111 可以成功登入，

輸入Michael/test4me 或者test001/test001 則登入失敗。

第二種：BindLdapAuthenticationHandler

這種認證處理器一般用於需要驗證的使用者名稱是DN的其他的屬性比如email，而不是上面第一種處理器中的uid（當然uid屬性同樣適用，下面我們配置的示例就還是用uid）。

修改web的配置檔案 WEB-INF\deployerConfigContext.xml：

同樣在<beans>跟節點下增加bean：ContextSource 的配置：

<bean id="contextSource" class="org.springframework.ldap.core.support.LdapContextSource">
	<property name="anonymousReadOnly" value="false" />
	<property name="password" value="michael" />
	<property name="pooled" value="true" />
	<property name="urls">
		<list>
			<value>ldap://192.168.8.150:389</value>
		</list>
	</property>
	<property name="userDn" value="cn=Manager,dc=micmiu,dc=com" />
	<property name="baseEnvironmentProperties">
		<map>
			<!-- LDAP SSL訪問配置
			<entry key="java.naming.security.protocol" value="ssl" />
				-->
			<entry key="java.naming.security.authentication" value="simple" />
		</map>
	</property>
</bean>

在<bean id=”authenticationManager” />修改認證bean的配置，修改成如下：

<bean class="org.jasig.cas.adaptors.ldap.BindLdapAuthenticationHandler">
	<property name="filter" value="uid=%u" />
	<property name="searchBase" value="dc=micmiu,dc=com" />
	<property name="contextSource" ref="contextSource" />
	<!-- 允許多個賬號-->
	<property name="allowMultipleAccounts" value="true" />
</bean>

配置好後分別啟動三個應用：tomcat-cas、tomcat-app1、tomcat-app2，進行認證測試：

1.輸入Michael/111111 或者 dev001/111111可以成功登入，
2.輸入Michael/test4me 或者 test001/test001 也可以成功登入。

如果把引數：searchBase的值修改為：”ou=dev,dc=micmiu,dc=com”,重新啟動測試認證的結果如下：

1.輸入Michael/111111 或者 dev001/111111 可以成功登入，

2.輸入Michael/test4me 或者test001/test001 則登入失敗。

此時的認證效果和第一種的認證效果是一樣的。

有關連線池的配置可以參見官網介紹：https://wiki.jasig.org/display/CASUM/LDAP

OK，cas實現單點登入系列到此告一段落，希望對初學者有所幫助，也是對自己知識的鞏固。

紙上得來終覺淺，絕知此事要躬行。