CAS单点登录环境搭建步骤归类.pdfVIP

实验目的： A. 验证 cas 和 php 应用客户端的连接性 B. 验证 cas 和 java 应用客户端的连接性 C. 验证从 java 客户端连接到 php 客户端， session 的连续性 1. 下载必要的软件： Tomcat：apache-tomcat-5.5.27 windows 安装包。 Tomcat 可以去 apache 网 站上去下载。 以下 CAS有关软件可以去 /products/cas/downloads/index.html 下载。 CAS server端： cas-server-3.3-release.zip CAS php客户端： CAS-1.0.1.tgz CAS java客户端： cas-client-2.0.11.zip 2. 搭建 php 和 tomcat 运行环境。 我是使用 AppServ V.2.5.10来安装的 PHP运行环境，这个集成环境包安装非 常方便，很容易就上手。 Tomcat 的安装就更简单， 使用直接解压版 （不用安装成 windows 的服务） , jdk 的安装当然是必备的，这里就不累述了。 这里假定读者可以正常的安装好 php 和 tomcat 的运行环境。 3. 配置 CAS服务器。 a. 为 CAS服务器端生成 HTTPS证书并注册 运行如下脚本： keytool -delete -alias tomcatsso -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit keytool -delete -alias tomcatsso -storepass changeit rem keytool -list -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit keytool -genkey -keyalg RSA -alias tomcatsso -dname "CN=localhost" -storepass changeit keytool -export -alias tomcatsso -file "%JAVA_HOME%/jre/lib/security/tomcatsso.crt" -storepass changeit keytool -import -alias tomcatsso -file "%JAVA_HOME%/jre/lib/security/tomcatsso.crt" -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit 说明：在生成 key 的过程， "CN=localhost" 中的 localhost 为 Server 端的域名。 当然你可以改成别的，取决于你的应用。 b. 配置 Tomcat 的 HTTPS服务 拷贝 C:\Documents and Settings\Administrator\.keystore 到 tomcat 的 conf 目录 下。 修改 server.xml，去掉 ssl 的注释，并更改为如下配置 <Connector port="8443" maxHttpHeaderSize="8192" keystorePass="changeit" keystoreFile="conf/.keystore" maxThreads="150" minSpareThreads="25" maxSpareThreads="75" enableLookups="false" disableUploadTimeout="true" acceptCount="100" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" /> 注意： 请保持