路东头的夕阳。

2015年6月25日

摘要：这篇文章主要是对用户提交的用户名及密码等进行认证。该过程相对简单一些，但我们更多的是学习他的设计思路。上一篇文章中，我们在authenticationViaFormAction 中的submit方法中TGT的生成是通过String tempTGT= this.centralAuthenticatio... 阅读全文

posted @ 2015-06-25 16:39 路东头的夕阳。阅读(605) 评论(0) 推荐(0)

CAS认证（2）：认证过程

摘要：上一部分主要是对webflow同spring MVC进行结合进行了粗略的讲解。这里，将对webflow定义的流程进行更加详细的说明。前面说到用户的认证请求经过spring MVC 对应配置的/login 路径进入webflow中的viewLoginForm 也就是登录界面。该用户的登录界面通过 ... 阅读全文

posted @ 2015-06-25 16:38 路东头的夕阳。阅读(434) 评论(0) 推荐(0)

CAS认证（1）：流程详解

摘要：在CAS中MVC的控制主要是使用的spring MVC来实现的。但是，在登录过程中，因为有点类似于工作流的性质，所以，采用了一个轻量级的工作流框架，就是spring 的weflow。下面，我们就CAS如何采用webflow控制登录流程进行分析。想深入理解webflow工作原理的读者需要参考官方的we... 阅读全文

posted @ 2015-06-25 16:37 路东头的夕阳。阅读(1911) 评论(0) 推荐(0)

2015年6月16日

【SSO单点系列】（7）：CAS4.0 SERVER通过数据库方式认证用户

摘要：在前几篇中有简单介绍服务端的认证方式，默认的是直接在deployerConfigContext.xml文件中一个叫做primaryAuthenticationHandler的bean中配置。不过这只支持一个账号，而且是固定的，这有非常大的局限性，在现实系统中是肯定不能用这样的方式的。现在的应用系统一... 阅读全文

posted @ 2015-06-16 10:20 路东头的夕阳。阅读(361) 评论(0) 推荐(0)

【SSO单点系列】（6）：CAS4.0 单点流程序列图（中文版）以及相关术语解释（TGT、ST、PGT、PT、PGTIOU）

摘要： 1.概念相关①.术语解释TGT、ST、PGT、PGTIOU、PT，其中CAS1.0协议中就有的票据，PGT、PGTIOU、PT是CAS2.0协议中有的票据。CAS为用户签发的登录票据，拥有了CAS成功登录过。CAS认证成功后，TGT对象，放入自己的缓存，CAS生成的cookie，则TGT，如果有的话... 阅读全文

posted @ 2015-06-16 10:18 路东头的夕阳。阅读(3569) 评论(0) 推荐(1)

【SSO单点系列】（5）：CAS4.0 单点流程序列图

摘要： 1.CAS 基本流程图（没有使用PROXY代理）2. 使用代理的 CAS 流程图PS:proxy模式比基本模板相对更复杂，LZ也没有了解的非常清楚，下面的图流程LZ也有一些不清楚的地方，大家可以相互交流。总结本文章全部转自http://www.cnblogs.com/vhua/tag/cas/ 阅读全文

posted @ 2015-06-16 10:16 路东头的夕阳。阅读(365) 评论(0) 推荐(0)

【SSO单点系列】（4）：CAS4.0 SERVER登录后用户信息的返回

摘要：接着上一篇，在上一篇中我们描述了怎么在CAS SERVER登录页上添加验证码，并进行登录。一旦CAS SERVER验证成功后，我们就会跳转到客户端中去。跳转到客户端去后，大家想一想，客户端总要获取用户信息吧，不然客户端是怎么知道登录的是哪个用户。那么客户端要怎么获取用户信息呢？其实验证成功，跳转客户... 阅读全文

posted @ 2015-06-16 10:13 路东头的夕阳。阅读(431) 评论(0) 推荐(0)

【SSO单点系列】（3）：CAS4.0 登录页验证码的添加

摘要：附上源代码：http://pan.baidu.com/s/1mgDptZa 这一篇主要是讲解怎么在登录页上添加验证码功能，默认的登录页是只有用户名与密码功能。其他我觉得加验证码没什么用，因为现在我部门做的系统主要是放在内网里，外网是不能访问的。登录页的验证码主要是为了防止进账号进行暴力破解，不过我... 阅读全文

posted @ 2015-06-16 10:12 路东头的夕阳。阅读(1183) 评论(0) 推荐(0)

【SSO单点系列】（2）：CAS4.0 登录页的个性化定制

摘要：一.开始下图是CAS默认的登录界面，可以看到这界面是肯定不能直接用在生产环境上的，因为上面的有许多英文，简单来说，这是一个对客户非常不友好的界面。那么怎么修改它呢？我们接着往下看！ ps:这个页面在工程中的地址为cas\WEB-INF\view\jsp\default\ui\casLogi... 阅读全文

posted @ 2015-06-16 10:10 路东头的夕阳。阅读(376) 评论(0) 推荐(0)

【SSO单点系列】（1）：CAS4.0 环境的搭建

摘要：一、概述今天开始写CAS相关的第一篇文章，这篇文章主要是关于CAS环境的搭配，提供给刚刚接触CAS的一个入门指南，并演示一个CAS的最简单的实例二、环境要求博主的环境如下：win8.1 64 bitJDK1.7下载地址点我Tomcat-8.0.15下载地址点我cas-server-4.0.0 、... 阅读全文

posted @ 2015-06-16 10:08 路东头的夕阳。阅读(274) 评论(0) 推荐(0)