CAS服务端-配置数据库查询认证机制

作者: Michael 日期: 2012 年 5 月 29 日发表评论 (7) 查看评论

概述
演示环境
演示步骤

[一]、概述

继前面介绍过 SSO之CAS单点登录实例演示（http://www.micmiu.com/enterprise-app/sso/sso-cas-sample/），演示过程中服务端认证机制采用的是测试环境的默认配置，本文将重点演示如何通过查询数据库，对用户名和密码进行相关的认证配置。

[二]、演示环境

基本环境同： SSO之CAS单点登录实例演示
Mysql：5.1.51

[三]、演示步骤

1.创建演示的用户数据
在mysql数据库中创建Database，以 test 为例，然后再创建用户表：sso_t_user,详细SQL如下：

CREATE TABLE `sso_t_user` (
  `Id` int(11) NOT NULL AUTO_INCREMENT,
  `login_name` varchar(50) DEFAULT NULL,
  `password` varchar(255) DEFAULT NULL,
  PRIMARY KEY (`Id`)
) ENGINE=MyISAM DEFAULT CHARSET=utf8;

CREATE TABLE `sso_t_user` (

`Id` int(11) NOT NULL AUTO_INCREMENT,

`login_name` varchar(50) DEFAULT NULL,

`password` varchar(255) DEFAULT NULL,

PRIMARY KEY (`Id`)

) ENGINE=MyISAM DEFAULT CHARSET=utf8;

向表sso_t_user 中插入如下数据：

INSERT INTO `sso_t_user` VALUES (1,'admin','96e79218965eb72c92a549dd5a330112');
INSERT INTO `sso_t_user` VALUES (2,'user','96e79218965eb72c92a549dd5a330112');

1 2	INSERT INTO `sso_t_user` VALUES (1,'admin','96e79218965eb72c92a549dd5a330112'); INSERT INTO `sso_t_user` VALUES (2,'user','96e79218965eb72c92a549dd5a330112');

Tips：

密码以MD5 加密后存放数据库中为例
“111111”的MD5值为：“96e79218965eb72c92a549dd5a330112”

2.修改cas服务端配置
在%tomcat_cas%/webapps/cas/WEB_INF/deployerConfigContext.xml 找到如下信息：

<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

1	<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

修改成如下：

<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
	<property name="dataSource" ref="dataSource" ></property>
	<property name="sql" value="select password from sso_t_user where login_name=?" ></property>
	<property name="passwordEncoder" ref="MD5PasswordEncoder" ></property>
</bean>

</bean>

同时增加datasource和加密处理两个bean的定义：

	<bean id="dataSource"
		class="org.springframework.jdbc.datasource.DriverManagerDataSource">
		<property name="driverClassName" value="com.mysql.jdbc.Driver" />
		<property name="url" value="jdbc:mysql://localhost/test" />
		<property name="username" value="root" />
		<property name="password" value="" />
	</bean>
	<bean id="MD5PasswordEncoder"
		class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">
		<constructor-arg index="0" value="MD5" />
	</bean>

<bean id="dataSource"

class="org.springframework.jdbc.datasource.DriverManagerDataSource">

</bean>

<bean id="MD5PasswordEncoder"

class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">

<constructor-arg index="0" value="MD5" />

</bean>

修改后的配置信息如下：

3.添加相关的jar包

需要在web项目的lib下添加两个包：cas-server-support-jdbc-x.x.x.jar 和 mysql-connector-java-x.x.x-bin.jar （具体版本号根据情况而定）

4.测试认证过程

分别启动已经配置好的三个tomcat分别为：tomcat-cas、tomcat-app1、tomcat-app2.

此时在cas-server认证界面输入：admin/111111 ,需要和数据库中查询到的密码验证匹配后才能登陆系统。

原创文章，转载请注明： 转载自micmiu – 软件开发+生活点滴[ http://www.micmiu.com/ ]

本文链接地址: http://www.micmiu.com/enterprise-app/sso/cas-server-auth-db/

SSOCAS, MD5

← Eclipse 3.7安装soapUI插件

图文介绍openLDAP在windows上的安装配置 →

发表评论？

7 条评论。

yao 2015 年 1 月 19 日在上午 11:52

如果使用了hibernate，这个地方的bean也是这么配置么

回复
- Michael 2015 年 1 月 21 日在上午 6:37
  
  嗯差不多的，这个cas的配置和spring、hibernate搭建的框架整合很容易的，如果原来的datasource 已经配置了就直接引用即可
  
  回复
jayChen 2015 年 1 月 12 日在下午 11:57

启动服务端tomcat报错：NoSuchBeanDefinitionException: No bean named ‘dataSource’ is defined，请问这个如何解决呢？

回复
- Michael 2015 年 1 月 15 日在下午 2:23
  
  这个错误提示很明显是你没有配置好 dataSource 这个bean
  
  回复
一名清官 2014 年 12 月 18 日在下午 10:51

孙吴空的爸爸
，很好的案例，谢谢分享

回复
xiaoyu 2012 年 9 月 26 日在下午 5:46

假如a_user中有一个用户：auser，b_user中有一个用户buser，这样你无论用哪一个用户登录，CAS就会先查a_user，
如果用户名密码都正确，那么就通过，如果a_user中验证失败，那么CAS就会再查b_user，用户名密码都正确就算通过了，此时不正确，就算这次登录验证没通过。
但是本身auser用户是a_user系统中的呀，照这样在只要用户名和密码正确，也可以登录buser系统啦？

回复
- 杨 2014 年 1 月 13 日在下午 4:42
  
  你好，兄弟，请问你的问题解决了吗？能否给我指点一下思路?
  
  回复

micmiu – 软件开发+生活点滴