首先了解一下CAS登录原理:CAS结构中一般包含CAS服务器、应用服务器、客户端三个部分。客户端向应用服务器发出请求,由于未登录,会被跳转到CAS服务器登录。登录成功后跳转回应用服务器的登录前的URL,但是CAS服务器会给URL加上一个ticket参数。应用服务器拿着ticket去CAS服务器验证,验证成功后即加入一个session表示已登录,以后就不用再次登录了。在web.xml配置中,Auth...
分类:
编程语言 时间:
2014-07-24 17:48:46
阅读次数:
336
Shiro的quartz主要API上提供了org.apache.shiro.session.mgt.quartz下session管理的两个类:QuartzSessionValidationJob和QuartzSessionValidationScheduler....
分类:
其他好文 时间:
2014-07-24 17:38:16
阅读次数:
300
前言:在Eclipse中安装好Maven插件,然后创建一个Simple项目。在Eclipse中检出Shiro的官方示例,地址http://svn.apache.org/repos/asf/shiro/trunk/samples/,参考spring-hibernate项目配置。由于之前对Maven的认识不足所以今天专门配置来了解其工作机制,下面是我按照SVN上配置的示例。...
分类:
编程语言 时间:
2014-07-23 18:07:16
阅读次数:
309
[一]、概述
本来主要详细是介绍CAS和LDAP整合实现单点登录的步骤。
[二]、详细步骤
1、LDAP安装配置
详见:图文介绍openLDAP在windows上的安装配置
安装配置,添加部分测试数据如下:
2、CAS的基础安装配置:SSO之CAS单点登录实例演示
3、CAS整合LDAP的配置
如果是Mave构建项目的,添加LDAP的相关依...
分类:
其他好文 时间:
2014-07-22 23:54:15
阅读次数:
371
应需求的变化,在登录cas的时候,默认根据用户名和密码进行验证,如果加上用户名,密码和一个系统标识进行验证呢?该如何做呢?
我们知道cas默认的登录界面中,输入的用户名和密码,再配置一下deployerConfigContext.xml 这个文件中的bean org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler 的这个标签,写上对应的sql,以及在<bean id="dataSource" class="org.springfram...
分类:
数据库 时间:
2014-07-21 23:29:00
阅读次数:
371
认证就是验证用户身份的过程。在认证过程中,用户需要提交实体信息(Principals)和凭据信息(Credentials)以检验用户是否合法。最常见的“实体/凭证”组合便是“用户名/密码”组合。一、认证过程1、收集实体/凭据信息Java代码 UsernamePasswordToken toke...
分类:
编程语言 时间:
2014-07-18 19:32:15
阅读次数:
412
Shiro 是一个强大而灵活的开源安全框架,能够非常清晰的处理认证、授权、管理会话以及密码加密。如下是它所具有的特点:易于理解的 Java Security API;简单的身份认证(登录),支持多种数据源(LDAP,JDBC,Kerberos,ActiveDirectory 等);对角色的简单的签权...
分类:
其他好文 时间:
2014-07-18 19:21:32
阅读次数:
292
第一部分 Shiro简介及项目目录结构最新官方示例下载:http://shiro.apache.org/Shiro是Apache从JSecret项目演变而来的,该框架实现了:用户登录、认证、授权和权限管理操作的完整控制流程。Shiro最早的名字是JSecurity,后来更名为Shiro并成为Apac...
分类:
其他好文 时间:
2014-07-18 16:23:39
阅读次数:
354
最近一直忙于项目的事情,很长一段时间没有博了,最近在部署ESXI的时候发现了一些问题,今天晚上回来的早,将其发出现,希望能够有需要的朋友。自动从上ESXI5.5以后,多少存在一些问题,如SSO问题、WindowsServer2008蓝屏问题,这次将服务器升级了一下,正好解决了这些问题,这里..
单点登录(Single Sign On),简称为SSO,SSO不仅在企业级开发很常用,在互联网中更是大行其道。随便举几个例子,比如我们登录新浪微博后,再访问新浪首页后,我们发现,已经自动登录了;再比如我们登录CSDN后,可以写博客、逛论坛、下载资源等等。前者是完全跨域的单点登录,下文会讲,后者是共同...
分类:
Web程序 时间:
2014-07-18 12:11:12
阅读次数:
747