CAS + openLDAP

realNameeee 2009-09-16 11:18:16
CAS 配置的连接LDAP服务器的配置如下（我用的OpenLdap）

deployerConfigContext.xml



<?xml version="1.0" encoding="UTF-8"?>



<beans xmlns="http://www.springframework.org/schema/beans"

	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

	xmlns:p="http://www.springframework.org/schema/p"

	xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd">





	<bean id="authenticationManager"

		class="org.jasig.cas.authentication.AuthenticationManagerImpl">



		<property name="credentialsToPrincipalResolvers">

			<list>



				<bean

					class="org.jasig.cas.authentication.principal.UsernamePasswordCredentialsToPrincipalResolver" />



				<bean

					class="org.jasig.cas.authentication.principal.HttpBasedServiceCredentialsToPrincipalResolver" />

				

			</list>

		</property>





		<property name="authenticationHandlers">

			<list>

				<!--

					| This is the authentication handler that authenticates services by means of callback via SSL, thereby validating

					| a server side SSL certificate.

					+-->

				<bean

					class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler" />

				

				<bean

					class="org.jasig.cas.adaptors.ldap.BindLdapAuthenticationHandler">

					<property name="filter" value="uid=%u" />

					<property name="searchBase" value="dc=openv,dc=com" /> <!--与我openLdap本地配置一样-->

					<property

						name="contextSource"

						ref="contextSource" />

				</bean>

				

			</list>

		</property>

	</bean>

									

	<bean id="contextSource" class="org.jasig.cas.adaptors.ldap.util.AuthenticatedLdapContextSource">

		<property name="anonymousReadOnly" value="false" /><!--此处的 false 不知道啥子意思-->

		<property name="password" value="yale" /><!--密码跟我的也一样-->

		<property name="pooled" value="true" />

		<property name="urls">

			<list>

				<value>ldap://localhost:389/</value>

			</list>

		</property>

		<property name="userName" value="cn=Manager,dc=openv,dc=com" /><!--此处的value 与我的配置一样-->

		<property name="baseEnvironmentProperties">

				<map>  

                <entry>  

                        <key><value>java.naming.security.protocol</value></key>  

                        <value>none</value>  

                    </entry>  

                <entry>  

                        <key><value>java.naming.security.authentication</value></key>  

                        <value>simple</value>  

                    </entry>  

                </map>  

		</property>

	</bean>	







	<bean id="userDetailsService"

		class="org.acegisecurity.userdetails.memory.InMemoryDaoImpl">

		<property name="userMap">

			<value></value>

		</property>

	</bean>



	

	<bean id="attributeRepository"

		class="org.jasig.services.persondir.support.StubPersonAttributeDao">

		<property name="backingMap">

			<map>

				<entry key="uid" value="uid" />

				<entry key="eduPersonAffiliation"

					value="eduPersonAffiliation" />

				<entry key="groupMembership" value="groupMembership" />

			</map>

		</property>

	</bean>



		<bean id="serviceRegistryDao"

		class="org.jasig.cas.services.InMemoryServiceRegistryDaoImpl" />

</beans>




openLdap

配置



 #定义最顶层的目录入口

dn: dc=openv,dc=com

objectClass: dcObject

objectClass: organization

o: Open-V

dc: openv



#定义Manager用户

dn: cn=Manager,dc=openv,dc=com  

objectclass: organizationalRole

cn: Manager

description: OpenLDAP Manager



#定义含有用户的目录入口

dn: ou=users,dc=openv,dc=com

objectClass: organizationalUnit

ou: users







#定义yale用户

dn: uid=yale,ou=users,dc=openv,dc=com

objectClass: inetOrgPerson

sn: yale

cn: yale

uid: yale

userPassword: yale



#定义含有角色的目录入口

dn: ou=groups,dc=openv,dc=com

objectClass: organizationalUnit

ou: groups



#定义ROLE_USER角色

dn: cn=ROLE_USER,ou=groups,dc=openv,dc=com

objectClass: groupOfNames

cn: ROLE_USER

member: uid=yale,ou=users,dc=openv,dc=com



#定义ROLE_SUPERVISOR角色

dn: cn=ROLE_SUPERVISOR,ou=groups,dc=openv,dc=com

objectClass: groupOfNames

cn: ROLE_SUPERVISOR

member: uid=qiujinyong,ou=users,dc=openv,dc=com




访问https://localhost:8443/cas 输入 用户名密码 yale 的时候 tomcat 后台 是INFO 信息

org.jasig.cas.adaptors.ldap.BindLdapAuthenticationHandler failed to authenticate the user which provided the following credentials : yale

求大牛解答
...全文
2422 12 打赏 收藏 转发到动态 举报
AI 作业
写回复
用AI写文章
12 条回复
切换为时间正序
请发表友善的回复…
发表回复
diggywang 2009-09-18
  • 打赏
  • 举报
 回复
[Quote=引用 6 楼 yanke1014 的回复:]
日志级别是改
conf\logging.properties
的INFO么？


[/Quote]

我也不太清楚改哪个，反正和log有关的配置文件应该一目了然的吧（不是tomcat的，应该是yale cas的），看看里面有没有level=INFO之类的，有就改成DEBUG。
realNameeee 2009-09-18
  • 打赏
  • 举报
 回复
[Quote=引用 7 楼 systemking 的回复:]
顶 ....回家吃饭
[/Quote]

给我多顶几次
realNameeee 2009-09-18
  • 打赏
  • 举报
 回复
再次谢谢你 朋友
realNameeee 2009-09-18
  • 打赏
  • 举报
 回复
谢谢你 兄弟，我解决了， 我犯了一个致命的错误，写好了 .ldif 文件一直未导入到 openLdap 数据库里！


以上配置一切正常的

realNameeee 2009-09-18
  • 打赏
  • 举报
 回复
日志修改DEBUG后

出现新的提示

INFO [org.jasig.cas.web.flow.InitialFlowSetupAction]-Attempting to create TicketGrantingTicket for yaleINFO [org.jasig.cas.authentication.AuthenticationManagerImpl] - <org.jasig.cas.adaptors.ldap.BindLdapAuthenticationHandler failed to authenticate the user which provided the following credentials : yale>



realNameeee 2009-09-17
  • 打赏
  • 举报
 回复
补充：
上边的JNDI

测试输出

认证成功



entry: ,dc=openv,dc=com

telephoneNumber: 110

l: CQHG

dc: openv

description: yale

objectClass: dcObject

objectClass: organization

o: Open-V




终于看到回复了，谢谢了先


代码里头没有exception，

这里我用的YELE CAS 的 这个东东cas-server-webapp-3.1.1.war 改了个名字，解压后改了WEB-INF/deployerConfigContext.xml 配置(改成LDAP连接方式)，就放tomcat 下，跑起了起来

若若的问一声 日志级别是改
conf\logging.properties
的INFO么？

diggywang 2009-09-17
  • 打赏
  • 举报
 回复
俺不是大牛，所以也一直在等。直到现在也没人提解决方法，所以决定仔细看看，凑凑热闹。

按后台报的提示，应该是登陆ldap的用户提供的“yale”证书在ldap中无法通过认证。

你现在提供的信息太少，代码中所有exception应打印出完整trace，tomcat logger级别调至debug。
SystemKing 2009-09-17
  • 打赏
  • 举报
 回复
顶 ....回家吃饭
realNameeee 2009-09-16
  • 打赏
  • 举报
 回复
这些人，真是的分儿都不要！
realNameeee 2009-09-16
  • 打赏
  • 举报
 回复
自己顶，顶到天荒地老，顶到海枯石烂，顶到牛哥给我来指点！
realNameeee 2009-09-16
  • 打赏
  • 举报
 回复
补充：



import java.util.Hashtable;

import javax.naming.directory.*;

import java.util.*;

import javax.naming.*;



public class Java4Ldap {



	DirContext dc = null;



	String account = "Manager"; // 操作LDAP的帐户。默认就是Manager。



	String password = "yale"; // 帐户Manager的密码。



	String root = "dc=openv,dc=com"; // LDAP的根节点的DC 



	public CopyOfJava4Ldap() {

		init();

		searchInformation("dc=openv,dc=com", "", "(objectclass=*)");// 遍历所有根节点

		close();

	}



	public void init() {

		Hashtable env = new Hashtable();

		env.put(Context.INITIAL_CONTEXT_FACTORY,

				"com.sun.jndi.ldap.LdapCtxFactory");

		env.put(Context.PROVIDER_URL, "ldap://localhost:389/");

		env.put(Context.SECURITY_AUTHENTICATION, "simple");

		env.put(Context.SECURITY_PRINCIPAL, "cn=" + account + "," + root);

		env.put(Context.SECURITY_CREDENTIALS, password);

		try {

			dc = new InitialDirContext(env);// 初始化上下文

			System.out.println("认证成功");// 这里可以改成异常抛出。

		} catch (javax.naming.AuthenticationException e) {

			System.out.println("认证失败");

		} catch (Exception e) {

			System.out.println("认证出错：" + e);

		}

	}



	public void close() {

		if (dc != null) {

			try {

				dc.close();

			} catch (NamingException e) {

				System.out.println("NamingException in close():" + e);

			}

		}

	}



	public void searchInformation(String base, String scope, String filter) {

		SearchControls sc = new SearchControls();

		if (scope.equals("base")) {

			sc.setSearchScope(SearchControls.OBJECT_SCOPE);

		} else if (scope.equals("one")) {

			sc.setSearchScope(SearchControls.ONELEVEL_SCOPE);

		} else {

			sc.setSearchScope(SearchControls.SUBTREE_SCOPE);

		}



		NamingEnumeration ne = null;

		try {

			ne = dc.search(base, filter, sc);

			// Use the NamingEnumeration object to cycle through

			// the result set.

			while (ne.hasMore()) {

				System.out.println();

				SearchResult sr = (SearchResult) ne.next();

				String name = sr.getName();

				if (base != null && !base.equals("")) {

					System.out.println("entry: " + name + "," + base);

				} else {

					System.out.println("entry: " + name);

				}



				Attributes at = sr.getAttributes();

				NamingEnumeration ane = at.getAll();



				while (ane.hasMore()) {

					Attribute attr = (Attribute) ane.next();

					String attrType = attr.getID();

					NamingEnumeration values = attr.getAll();

					Vector vals = new Vector();

					// Another NamingEnumeration object, this time

					// to iterate through attribute values.

					while (values.hasMore()) {

						Object oneVal = values.nextElement();

						if (oneVal instanceof String) {

							System.out.println(attrType + ": "

									+ (String) oneVal);

						} else {

							System.out.println(attrType + ": "

									+ new String((byte[]) oneVal));

						}

					}

				}

			}

		} catch (Exception nex) {

			System.err.println("Error: " + nex.getMessage());

			nex.printStackTrace();

		}

	}



	public static void main(String[] args) {

		// Java4Ldap ins =

		new Java4Ldap();

	}

}


JNDI连接成功的。

就是不知道为何 CAS 连接 ldap 提示用户名或密码不正确，牛哥 来给我指点指点啊
diggywang 2009-09-16
  • 打赏
  • 举报
 回复
实在不行，直接用jndi连！
CAS整合OpenLDAP(OpenLDAP已配置好的情况)
集中式认证系统（CAS,jasig组织开发的）主要用于实现单点登录。该系统常常要求连到一个集中式管理用户的LDAP服务器上。 本文描述了cas如何配置才能连上OpenLDAP。假设你的OpenLDAP已正确安装。文中的dc，读者可视自己的情况进行替换。
CAS_LDAP.rar_CAS SSO_cas ldap_cas openldap_cas_ldap_soa和sso
在做SOA项目或者单点登录SSO的时候，用户目录往往都是通过LDAP来完成的，那么CAS与LDAP整合的问题是必须要做的，这里采用OpenLDAP和CAS来记录一下自己的配置过程
java LDAP+CAS单点登录
java LDAP+CAS单点登录，里面包含LDAP的安装程序，安装文档，代码文档，程序源码，比较详细，如不懂加群 87115896
cas-server-3.5.2
cas-server-3.5.2-release.zip
单点登录 - CAS【三】 LDAP认证源
NULL 博文链接：https://exceptioneye.iteye.com/blog/1884900
Java

51,396

社区成员

85,835

社区内容

发帖
与我相关
我的任务
社区描述
Java相关技术讨论
javaspring bootspring cloud 技术论坛（原bbs）
社区管理员
  • Java相关社区
  • 小虚竹
  • 谙忆
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章