大牛请进

正派青年演员 2013-03-26 05:41:52
前段时间一直忙着测试，这两天，老大又要我搞起单点登录，实在头疼，但是问题总得解决，鄙人脸皮比较厚，上次已经发过一帖了，但是没有得到实质性的解决。希望能有大牛能够指点迷津。

我的需求是，两个应用，分别是a.csdn.com和csdn.com两个域名，两个应用都有独立ip.也都有各自的服务器，一个是安装版的tomcat服务器和一个免安装版的tomcat服务器。
登录时，两个应用分别有独立的登录页面，所以，a登录了，即打开b网站，b也能登录，退出也是一样的。反之亦是如此。

所以，我觉得cas单点登录不适用于我的需求，而用cookie登录也不安全（最主要的还是自己没有弄明白怎么写）上次还试了试josso..也没有看明白。

我没有太多的开发经验，网上的确有很多资料，但是，自己一个人琢磨，英语又比较差，实在没法理解，也无法去写代码。单点登录，到底有多难？

求解？

谢谢，各位回帖大牛！
...全文
275 7 打赏 收藏 转发到动态 举报
写回复
用AI写文章
7 条回复
切换为时间正序
请发表友善的回复…
发表回复
ladooz 2013-10-21
  • 打赏
  • 举报
 回复
引用 5 楼 AARON7744 的回复:
CAS单独作为一个module。 其他Project在配置文件里设置。 
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns:sec="http://www.springframework.org/schema/security" xmlns:p="http://www.springframework.org/schema/p"
	xmlns:jee="http://www.springframework.org/schema/jee" xmlns:context="http://www.springframework.org/schema/context"
	xsi:schemaLocation="http://www.springframework.org/schema/jee http://www.springframework.org/schema/jee/spring-jee-3.0.xsd
		http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd
		http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
		http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.0.xsd">

 	<!-- Load parameters from context.xml -->
  	<bean id="propertyConfigurer" class="org.springframework.web.context.support.ServletContextPropertyPlaceholderConfigurer"/>

	<sec:http entry-point-ref="casEntryPoint">
		<sec:intercept-url pattern="/xxx/xxx/**" filters="none" />
		<sec:intercept-url pattern="/xxx/**" filters="none" />
		<sec:intercept-url pattern="/xxx/**" access="ROLE_USER" />
		<sec:logout invalidate-session="true" logout-url="/logout" logout-success-url="/loggedOut.html"/>
		<sec:custom-filter position="CAS_FILTER" ref="casFilter" />
	</sec:http>
	
	<sec:authentication-manager alias="authenticationManager">
		<sec:authentication-provider ref="casAuthenticationProvider" />
	</sec:authentication-manager>
	 
	<bean id="serviceProperties" class="org.springframework.security.cas.ServiceProperties">
		<property name="service" value="${casServiceUrl}/j_spring_cas_security_check" />
		<property name="sendRenew" value="false" />
	</bean>

	<bean id="casFilter" class="org.springframework.security.cas.web.CasAuthenticationFilter">
		<property name="authenticationManager" ref="authenticationManager" />
	</bean>

	<bean id="casEntryPoint" class="org.springframework.security.cas.web.CasAuthenticationEntryPoint">
		<property name="loginUrl" value="${casServerUrl}/login" />
		<property name="serviceProperties" ref="serviceProperties" />
	</bean>

	<bean id="casAuthenticationProvider" class="org.springframework.security.cas.authentication.CasAuthenticationProvider">
		<property name="authenticationUserDetailsService" ref="optaUserService" />
		<property name="serviceProperties" ref="serviceProperties" />
		<property name="ticketValidator">
			<bean class="org.jasig.cas.client.validation.Cas20ServiceTicketValidator">
				<constructor-arg index="0" value="${casServerUrl}" />
			</bean>
		</property>
		<property name="key" value="an_id_for_this_auth_provider_only" />
	</bean>

	<bean id="userService" class="com.xxx.security.UserDetailService">
	    <property name="dataSource" ref="datasource"/>
	</bean>
	  
	<jee:jndi-lookup  id="datasource" jndi-name="jdbc/xxxx"/>

</beans>
这是我以前写过的一个配置文件，你可以参考一下，希望有帮助。
你好，想问下你的SpringSecurity和CAS的版本？ 我现在同样要做单点登录，参照网上的配置，还是有问题，向你请教一下： 版本SpringSecurity3 + CAS3.5 要做到的效果：各子系统实现单点登录，登录页面使用各子系统的原来的登录页，可以修改。 可以做到和CAS一样的效果，就是访问一个被保护的资源，验证通过后跳转到这个被保护的资源。 我参考了网上一篇文章Cas自定义登录页面Ajax实现，经过修改后，现在可以在firebug看到服务端返回登录成功的数据，但是回调函数却不能执行，并且如果登陆成功，手动访问被保护资源还是需要再次登录，这个问题困扰了很长时间了。 怀疑是不是spring web flow的原因，首先要解决返回的回调函数不能执行，其次要解决怎么登陆成功后显示原来请求的页面。
正派青年演员 2013-03-27
  • 打赏
  • 举报
 回复
引用 5 楼 AARON7744 的回复:
CAS单独作为一个module。 其他Project在配置文件里设置。 
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns:sec="http://www.springframework.org/schema/security" xmlns:p="http://www.springframework.org/schema/p"
	xmlns:jee="http://www.springframework.org/schema/jee" xmlns:context="http://www.springframework.org/schema/context"
	xsi:schemaLocation="http://www.springframework.org/schema/jee http://www.springframework.org/schema/jee/spring-jee-3.0.xsd
		http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd
		http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
		http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.0.xsd">

 	<!-- Load parameters from context.xml -->
  	<bean id="propertyConfigurer" class="org.springframework.web.context.support.ServletContextPropertyPlaceholderConfigurer"/>

	<sec:http entry-point-ref="casEntryPoint">
		<sec:intercept-url pattern="/xxx/xxx/**" filters="none" />
		<sec:intercept-url pattern="/xxx/**" filters="none" />
		<sec:intercept-url pattern="/xxx/**" access="ROLE_USER" />
		<sec:logout invalidate-session="true" logout-url="/logout" logout-success-url="/loggedOut.html"/>
		<sec:custom-filter position="CAS_FILTER" ref="casFilter" />
	</sec:http>
	
	<sec:authentication-manager alias="authenticationManager">
		<sec:authentication-provider ref="casAuthenticationProvider" />
	</sec:authentication-manager>
	 
	<bean id="serviceProperties" class="org.springframework.security.cas.ServiceProperties">
		<property name="service" value="${casServiceUrl}/j_spring_cas_security_check" />
		<property name="sendRenew" value="false" />
	</bean>

	<bean id="casFilter" class="org.springframework.security.cas.web.CasAuthenticationFilter">
		<property name="authenticationManager" ref="authenticationManager" />
	</bean>

	<bean id="casEntryPoint" class="org.springframework.security.cas.web.CasAuthenticationEntryPoint">
		<property name="loginUrl" value="${casServerUrl}/login" />
		<property name="serviceProperties" ref="serviceProperties" />
	</bean>

	<bean id="casAuthenticationProvider" class="org.springframework.security.cas.authentication.CasAuthenticationProvider">
		<property name="authenticationUserDetailsService" ref="optaUserService" />
		<property name="serviceProperties" ref="serviceProperties" />
		<property name="ticketValidator">
			<bean class="org.jasig.cas.client.validation.Cas20ServiceTicketValidator">
				<constructor-arg index="0" value="${casServerUrl}" />
			</bean>
		</property>
		<property name="key" value="an_id_for_this_auth_provider_only" />
	</bean>

	<bean id="userService" class="com.xxx.security.UserDetailService">
	    <property name="dataSource" ref="datasource"/>
	</bean>
	  
	<jee:jndi-lookup  id="datasource" jndi-name="jdbc/xxxx"/>

</beans>
这是我以前写过的一个配置文件，你可以参考一下，希望有帮助。
谢谢。我好好看看。
-AJ- 2013-03-27
  • 打赏
  • 举报
 回复
CAS单独作为一个module。 其他Project在配置文件里设置。 
<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns:sec="http://www.springframework.org/schema/security" xmlns:p="http://www.springframework.org/schema/p"
	xmlns:jee="http://www.springframework.org/schema/jee" xmlns:context="http://www.springframework.org/schema/context"
	xsi:schemaLocation="http://www.springframework.org/schema/jee http://www.springframework.org/schema/jee/spring-jee-3.0.xsd
		http://www.springframework.org/schema/security http://www.springframework.org/schema/security/spring-security.xsd
		http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans.xsd
		http://www.springframework.org/schema/context http://www.springframework.org/schema/context/spring-context-3.0.xsd">

 	<!-- Load parameters from context.xml -->
  	<bean id="propertyConfigurer" class="org.springframework.web.context.support.ServletContextPropertyPlaceholderConfigurer"/>

	<sec:http entry-point-ref="casEntryPoint">
		<sec:intercept-url pattern="/xxx/xxx/**" filters="none" />
		<sec:intercept-url pattern="/xxx/**" filters="none" />
		<sec:intercept-url pattern="/xxx/**" access="ROLE_USER" />
		<sec:logout invalidate-session="true" logout-url="/logout" logout-success-url="/loggedOut.html"/>
		<sec:custom-filter position="CAS_FILTER" ref="casFilter" />
	</sec:http>
	
	<sec:authentication-manager alias="authenticationManager">
		<sec:authentication-provider ref="casAuthenticationProvider" />
	</sec:authentication-manager>
	 
	<bean id="serviceProperties" class="org.springframework.security.cas.ServiceProperties">
		<property name="service" value="${casServiceUrl}/j_spring_cas_security_check" />
		<property name="sendRenew" value="false" />
	</bean>

	<bean id="casFilter" class="org.springframework.security.cas.web.CasAuthenticationFilter">
		<property name="authenticationManager" ref="authenticationManager" />
	</bean>

	<bean id="casEntryPoint" class="org.springframework.security.cas.web.CasAuthenticationEntryPoint">
		<property name="loginUrl" value="${casServerUrl}/login" />
		<property name="serviceProperties" ref="serviceProperties" />
	</bean>

	<bean id="casAuthenticationProvider" class="org.springframework.security.cas.authentication.CasAuthenticationProvider">
		<property name="authenticationUserDetailsService" ref="optaUserService" />
		<property name="serviceProperties" ref="serviceProperties" />
		<property name="ticketValidator">
			<bean class="org.jasig.cas.client.validation.Cas20ServiceTicketValidator">
				<constructor-arg index="0" value="${casServerUrl}" />
			</bean>
		</property>
		<property name="key" value="an_id_for_this_auth_provider_only" />
	</bean>

	<bean id="userService" class="com.xxx.security.UserDetailService">
	    <property name="dataSource" ref="datasource"/>
	</bean>
	  
	<jee:jndi-lookup  id="datasource" jndi-name="jdbc/xxxx"/>

</beans>
这是我以前写过的一个配置文件，你可以参考一下，希望有帮助。
正派青年演员 2013-03-27
  • 打赏
  • 举报
 回复
引用 2 楼 AARON7744 的回复:
我觉得CAS没有任何问题。 不过，你想问的究竟是什么呢？
不好意思，昨天写完，没仔细检查就发出去了，我对cas的了解并不多，也不是特别理解 所以，最主要的问题是：如何将cas整合到两个应用中？
-AJ- 2013-03-26
  • 打赏
  • 举报
 回复
引用 楼主 yy008871 的回复:
单点登录，到底有多难？
这是你要解决的问题么？ 没法回答啊。
-AJ- 2013-03-26
  • 打赏
  • 举报
 回复
我觉得CAS没有任何问题。 不过，你想问的究竟是什么呢？
长笛党希望 2013-03-26
  • 打赏
  • 举报
 回复
我没有接触很多关于单点登录的项目，不过了解一些。个人愚见，这种情况可以用sso实现的。tomcat要配置ssl协议，sso建议不要用ip，可以用域名代替。
Java从小白到大牛第3篇 【进阶篇】
本视频是智捷课堂推出的一套“Java语言学习立体教程”的视频第三部分，读者以及观看群是初级小白，通过本视频的学习能够成为Java大牛。本主要内容包括：异常处理、集合、泛型、文件管理与I/O流、多线程编程、网络...
大牛请进，Android音视频聊天各种实现方式问题
 xmpp+openfire方式，客户端调用asmack类库，这种方式比较成熟，尤其服务器端已有比较完整的demo，但是 所有的相关资料都是文字聊天，没有音视频，又有的说xmpp视频传输支持的不好，openfire冗余大的问题。...
产品大牛网站 Axure
产品文档分享： 产品大牛网站 http://www.pmdaniu.com 原型库 http://bbs.yuanxingku.com/thread-66-1-1.html 人人都是产品经理 http://ww...
如何快速成为技术大牛，阿里大牛的总结亮了
 然而“梦想是美好的，现实却是残酷的”，很多同学在实际工作后就会发现，梦想是成为大牛，但做的事情看起来跟大牛都不沾边，例如，程序员说“天天写业务代码还加班，如何才能成为技术大牛”，测试说“每天都有执行...
dd大牛的背包九讲-背包问题汇总
本文转载自https://blog.csdn.net/m0_37809890/article/details/83153974，若有侵权，请联系我会及时删除 背包九讲 目录 第一讲 01背包问题 第二讲 完全背包问题 第三讲 多重背包问题 第四讲 混合三种背包问题 ...
Java EE

67,512

社区成员

225,880

社区内容

发帖
与我相关
我的任务
社区描述
J2EE只是Java企业应用。我们需要一个跨J2SE/WEB/EJB的微容器，保护我们的业务核心组件（中间件），以延续它的生命力，而不是依赖J2SE/J2EE版本。
社区管理员
  • Java EE
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章