基于CAS的单点登录SSO[1]: 搭建CAS单点登录demo

git clone https://github.com/apereo/cas-overlay-template[/code] 备注：由于官方代码在持续更新，这里我将这个版本的代码在CSDN存了一份。链接为：http://download.csdn.net/download/gobitan/9947498
在获取下来的cas-overlay-template包中，查看README.md可以找到部署方法。
CAS的版本为5.1.x，要求JDK1.8+。
注意：由于maven官方库https://mvnrepository.com/artifact/org.apereo.cas/cas-server-support-jdbc-drivers中没有5.1.3版本。为了后续扩展，需要将pom.xml中的cas.version属性由“5.1.3”改为“5.1.2”.
如下所示：
<cas.version>5.1.2</cas.version>

第二步：增加Service Registry功能
参考：https://apereo.github.io/cas/5.1.x/installation/JSON-Service-Management.html
<dependency>
<groupId>org.apereo.cas</groupId>
<artifactId>cas-server-support-json-service-registry</artifactId>
<version>${cas.version}</version>
</dependency>

注意：如果缺失这一步，后面会报错。CAS支持的协议http/https协议就是这里配置的。

第三步：配置域名
在cas-overlay-template/etc/cas/config/cas.properties中默认配置域名如下：
cas.server.name: https://cas.example.org:8443 cas.server.prefix: https://cas.example.org:8443/cas[/code]为了能让demo运行，需要在/etc/hosts中加入如下类似配置： 10.191.30.31 cas.example.org
注意：10.191.30.31为部署主机的IP地址，需要更换为您自己的。

第四步：生成服务器端HTTPS证书
cd cas-overlay-template/
chmod +x build.sh
sudo ./build.sh gencert
这一步会在/etc/cas目录下生成thekeystore和cas.cer两个文件。

第五步：构建并运行CAS Server
sudo ./build.sh
No commands provided. Defaulting to [run]

第六步：登录CAS
系统内置了一个默认的测试用户名和密码，即casuser/Mellon.
该用户名可以在cas-overlay-template/target/cas/WEB-INF/classes中as.authn.accept.users找到。访问https://cas.example.org:8443/cas/login，输入用户名和密码即可登录成功。如下所示：



参考资料：
[1] https://github.com/apereo/cas-overlay-template
[2] https://apereo.github.io/cas/5.1.x/installation/Maven-Overlay-Installation.html
[3] http://maven.apache.org/plugins/maven-war-plugin/overlays.html