服務安全之: CAS服務的本地搭建方法

瀏覽器中打開以下鏈接:

https://github.com/apereo/cas-overlay-template/tree/5.3


從此代碼倉庫中下載或者checkout相應版本的代碼,並切換到代碼的主目錄。

假定CAS服務所使用的域名爲cas.xxx.com,應用服務域名爲app.xxx.com。


首先使用以下命令生成SSL證書:

sudo ./build.sh gencert


編輯/etc/hosts文件,在文件中增加如下內容:

127.0.0.1 app.xxx.com

127.0.0.1 cas.xxx.com


編輯
 cas-overlay-template程序目錄下的配置文件etc/cas/config/cas.properties, 如下:

cas.server.name: https://cas.xxx.com:8443

cas.server.prefix: https://cas.xxx.com:8443/cas

cas.serviceRegistry.initFromJson=true

cas.serviceRegistry.json.location=file:/etc/cas/config/services

cas.adminPagesSecurity.ip=

cas.adminPagesSecurity.users=file://etc/cas/config/adminusers.properties

cas.adminPagesSecurity.adminRoles[0]=ROLE_ADMIN

logging.config: file:/etc/cas/config/log4j2.xml


編輯
etc/cas/config/adminusers.properties,如下:

casuser=Mellon,ROLE_ADMIN


編輯services/ExampleApplication-100.json,授權並配置應用服務,如下:

{

  "@class" : "org.apereo.cas.services.RegexRegisteredService",

  "serviceId" : "http://app\\.xxx\\.com.*",

  "name" : "ExampleApplication",

  "id" : 100,

  "evaluationOrder" : 1

}


在工作目錄下執行配置拷貝命令:

sudo ./build.sh copy


執行後,會就程序目錄下的
etc/cas/config的所有配置拷至/etc/cas/config目錄下。


執行以下命令進行構建與打包:

sudo ./build.sh package


執行如下命令啓動服務:

sudo ./build.sh run


在瀏覽器中打開如下鏈接:

https://cas.xxx.com:8443/cas


能夠看到如 下的界面:


在用戶名和密碼輸入框分別輸入etc/cas/config/adminusers.properties配置的用戶名和密碼:

用戶名:casuser,密碼:Mellon


如果看到如下界面,則表示驗證用戶身份成功:

image.png


通過如下鏈接地址,可以註銷用戶登錄:

https://cas.xxx.com:8443/cas/logout




發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章