CAS学习笔记一：CAS 授权服务器简易搭建

什么是CAS

CAS是Central Authentication Service的缩写，中央认证服务，一种独立开放指令协议。CAS 是 耶鲁大学（Yale University）发起的一个开源项目，旨在为 Web 应用系统提供一种可靠的单点登录方法，CAS 在 2004 年 12 月正式成为 JA-SIG 的一个项目。

简单来说，就是开源的企业级单点登录（SSO）服务。

CAS Server 搭建思路

CAS 官方提供了一种使用 Apereo CAS WAR Overlay Template 的方式（开发人员通过 克隆模板仓库https://github.com/apereo/cas-overlay-template ，修改Maven/Gradle配置引入官方发布War包依赖，构建时将变更的文件更新到新的War中）简化了开发人员二次开发复杂性，提高了开发效率。

对于简单部署一个CAS 服务端，就可以直接下载 Maven 仓库中的War包进行部署，本文亦使用此方法部署 5.3.16 版本的CAS 服务端。如需定制开发，请使用官方模板仓库进行开发。

CAS 服务端 5.x 使用 JDK 1.8，6.x 开始使用 JDK 11，由于公司项目在用1.8，就用 CAS 5.x 最新版本 5.3.16 了

下载Maven仓库War包

https://repo1.maven.org/maven2/org/apereo/cas/cas-server-webapp-tomcat/5.3.16/

下载 Tomcat 9

https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.56/bin/

使用 Tomcat 9 部署 CAS server

将Tomcat 9 安装包 与 CAS war包上传到Linux服务器，本文上传到 /opt 目录下。省略 JDK 安装步骤。

#解压tomcat
tar zxf apache-tomcat-9.0.56.tar.gz
#解压CAS War包到 tomcat 部署目录下
unzip -q cas-server-webapp-tomcat-5.3.16.war -d apache-tomcat-9.0.56/webapps/cas
#启动tomcat
cd apache-tomcat-9.0.56/bin
./startup.sh

#查看日志
cd ..
tail -f logs/catalina.out

出现Ready后，Ctrl+C停止日志输出控制台，访问服务器IP:8080，查看tomcat是否启动成功

访问 Cas Server，服务器IP:8080/cas

默认用户名与密码在配置文件application.properties中(CAS 服务端是用SpringBoot实现的)

#打开配置文件
vim /opt/apache-tomcat-9.0.56/webapps/cas/WEB-INF/classes/application.properties
#Shift + G 跳转到最后，能看到casuser是用户名，Mellon是密码

输入用户名与密码，登录

提示登录成功，到此一个最基础的CAS服务端搭建完成了，接下来将开启 http 协议支持，这是用来应用服务授权时使用的。

调整 CAS 服务端配置

默认CAS 服务端将 http 协议的客户端都认为是不合法的，需要修改配置文件 HTTPSandIMAPS-10000001.json 添加 http协议支持。

cd /opt/apache-tomcat-9.0.56/webapps/cas/WEB-INF/classes/services
vim HTTPSandIMAPS-10000001.json

添加绿框部分文字 |http，添加 http 协议支持。

修改完成保存退出，还需要编辑 application.properties

vim /opt/apache-tomcat-9.0.56/webapps/cas/WEB-INF/classes/application.properties
#在配置文件最后添加如下两行
cas.tgc.secure=false #取消票根对应的Cookie的Secure配置，否则非https无法完成单点登录（但是能达到每个应用都需要登录的目的）
cas.serviceRegistry.initFromJson=true #使用services目录下的json配置初始化serviceRegistry

重启 tomcat 就可以使用应用服务进行单点登录测试了。

本文同步于本人博客园(hellxz.cnblogs.com) 与 CSDN(https://blog.csdn.net/u012586326)