一、安装CAS
1.环境准备
- cas-server-3.5.2-release.zip
- apache-tomcat-7.0.42.zip
- supermap_iserver_8.1.1a
2.安装CAS
1.将cas-server-3.5.2-release.zip解压后，将cas-server-3.5.2\module\cas-server-webapp-3.5.2.war包部署至Tomcat的webapps目录下，为了登录方便，我们将cas-server-webapp-3.5.2.war重命名为cas.war。
2.启动Tomcat，访问http://localhost:8080/cas 能正常跳转则表示部署成功。
虽然 CAS Server 已经部署成功，但这只是一个缺省的实现，在默认认证规则，只要输入用户名和密码相同，就可以登录，比如aaa/aaa,bbb/bbb。
二、扩展认证接口（JDBC）
当然，在实际使用的时候，一般会将用户名和密码数据库进行认证，下面介绍3种存储方式。
用户存储类型：
- SqLite存储。
- MySQL存储。
- Oracle存储。
三、存储配置
1.数据库准备
- SqLite中新建名字为Users的数据库，新增app_user表和测试数据（使用SQLiteStudio工具创建）。
- MySQL中新建名字为cas的数据库，新增app_user表和测试数据。
- Oracle中新增app_user表和测试数据。
#SqLite和MySQL可使用如下语句创建表
CREATE TABLE app_user (
username varchar(30) NOT NULL ,
password varchar(45) NOT NULL ,
role varchar(40) NOT NULL
);
#Oralce可使用如下语句创建表
CREATE TABLE app_user (
username varchar(30) NOT NULL ,
password varchar(45) NOT NULL ,
role varchar(40) NOT NULL
);
2. 添加测试数据
INSERT INTO app_user VALUES ('lisi', 'supermap', 'u1');
INSERT INTO app_user VALUES ('zhangsan', 'supermap', 'u1');
INSERT INTO app_user VALUES ('supermap', 'supermap', 'cas_SYSTEM');
（注意）SqLite数据库创建完成后，将Users.db文件放到Tomcat\webapps\cas中。
3.添加依赖
将下列依赖jar放到，Tomcat\webapps\cas\WEB-INF\lib中
- cas-server-support-jdbc-3.5.2.jar（cas-server-3.5.2\module下有）
- commons-pool-1.5.4.jar
- commons-dbcp-1.4.jar
- sqlite-jdbc-3.14.2.1.jar（可选，SqLite需要）
- mysql-connector-java-5.1.26-bin.jar（可选，MySQL需要）
- classes12.jar(可选，Oracle需要，Oracle安装目录\product\11.2.0\dbhome_1\oui\jlib\classes12.jar)
4编辑webapps\cas\WEB-INF\deployerConfigContext.xml文件。
5.搜索SimpleTestUsernamePasswordAuthenticationHandler，将默认规则其所在bean注释，新增
<bean id="primaryAuthenticationHandler" class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
<property name="dataSource" ref="dataSource"></property>
<property name="sql" value="select password from app_user where username =?"/>
</bean>
6.然后在添加一个bean，这个bean是跟authenticationManager同一级别的，注意这个很重要，这个bean不是跟第5步之前那个bean class同级
SqLite配置
<bean id="dataSource" class="org.apache.commons.dbcp.BasicDataSource">
<property name="driverClassName">
<value>org.sqlite.JDBC</value>
</property>
<property name="url">
<value>jdbc:sqlite:../webapps/cas/Users.db</value>
</property>
<property name="username">
<value> </value>
</property>
<property name="password">
<value> </value>
</property>
</bean>
MySQL配置
<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName"><value>com.mysql.jdbc.Driver</value></property>
<property name="url"><value>jdbc:mysql://localhost:3306/cas?useUnicode=true&characterEncoding=utf-8</value></property>
<property name="username"><value>root</value></property>
<property name="password"><value>supermap</value></property>
</bean>
Oracle配置
<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<property name="driverClassName"><value>oracle.jdbc.driver.OracleDriver</value></property>
<property name="url"><value>jdbc:oracle:thin:@127.0.0.1:1521:orcl</value></property>
<property name="username"><value>system</value></property>
<property name="password"><value>supermap</value></property>
</bean>
7.将原有的attributeRepository注释，新增
<bean id="attributeRepository" class="org.jasig.services.persondir.support.jdbc.SingleRowJdbcPersonAttributeDao">
<constructor-arg index="0" ref="dataSource"/>
<constructor-arg index="1" value="select * from app_user where {0}"/>
<property name="queryAttributeMapping">
<map>
<entry key="username" value="username"/>
</map>
</property>
<property name="resultAttributeMapping">
<map>
<entry key="username" value="username"/>
<entry key="password" value="password"/>
<entry key="role" value="role"/>
</map>
</property>
</bean>
8.serviceRegistryDao中增加
9.重启Tomcat，即可用数据库中用户名&密码登陆验证。
四、iServer验证
1.登陆iServer，访问http://localhost:8090/iserver/manager/security/casconfig
2.配置iServerCAS
由于我们的数据库表结果如下：
- 启用CAS登陆
- 设置CAS用户属性字段：role
- 设置CAS服务访问地址：http://localhost:8080/cas
- 保存配置
- 属性角色关联信息配置中，添加属性角色配置u1,勾选全部角色用于测试。
3.退出当前用户登陆，访问http://localhost:8090/iserver/services/security/login
4.点击使用CAS账号登陆，输入测试账户lisi/supermap 或 自定义属性值的账户supermap/supermap登陆
最终可以看到当前登陆账户为CAS数据库中登陆账户
（转发请注明出处：http://www.cnblogs.com/zhangyongli2011/ 如发现有错，请留言，谢谢）