分类： CAS

CAS对接的坑，一个字母引发的惨案

有两个类定义如下

管理后台生产的JSON配置是 @class: org.apereo.cas.ws.idp.services.WsFederationClaimsReleasePolicy

后台反序列化提示WsFederationClaimsReleasePolicy不是RegisteredServiceAttributeReleasePolicy的子类

MD 找了我


More.....

apache反向代理tomcat获取用户真实IP

校内CAS单点登录的审计日志中，用户的IP地址一直是服务器地址。这个问题拖了好久，今天终于解决了。
通过追查日志的来源，发现是自己实现了一个appender配置在了log4j中。
从这个类入手开始追查代码，最终发现IP的来源是通过request.getRemoteAddr这个方法来获得


More.....

gradle入门中文教程

—————————下面是废话，可以忽略—————————-
第一次见到gradle是在写Android的时Android Studio下方的提示，那时候还没有仔细研究。第二次是在搭建校内中央认证的时候，由于需要研究代码不得不从源码导入idea，但是官方只有一堆源码，没


More.....

CAS认证之数据库认证

原文：https://apereo.github.io/cas/4.2.x/installation/Database-Authentication.html

Database Authentication

当使用Maven WAR overlay部署的时候，数据库认证组件通过增加下面内容启用：


More.....

CAS认证策略

原文：https://apereo.github.io/cas/4.2.x/installation/Configuring-Authentication-Components.html

认证

CAS的认证过程和下面几个组件有关：

PrincipalNameTransformer
把用户输入的id字符串转换为Principal Name，用具体类型的Authentication Handler认证。

AuthenticationManager
认证子系统的入口点，它接收一个或多个凭证和代理认证，传给设置的AuthenticationHandler组件。它收集每次尝试认证


More.....

CAS安全指南

原文地址：https://apereo.github.io/cas/4.2.x/planning/Security-Guide.html

Security Guide

CAS是一个安全软件，它为基于Web的应用提供了基于Web的安全单点登录(SSO)。SSO同时保证了安全和便捷：把密码输入减少到单点，提供可信的凭证中间人来透明地访问多个应用而不需要多次登录。

系统安


More.....

CAS安装要求

原文：https://apereo.github.io/cas/4.2.x/planning/Installation-Requirements.html

安装要求

Java >=1.7
Servlet 容器 >=3.0
Apache Maven >=3.3
熟悉Spring框架

Servlet 容器
CAS没有官方支持的Servlet 容器，但是Apache Tomcat是用的最多的。

Apache Maven
CAS使用Maven构建和部署安装包，也是在安装时强烈建议用来管理依赖的工具。 CAS从根本上是一个


More.....