CAS 服务端数据库认证

时间：2023-12-05 12:03:26

CAS-服务端数据库认证

数据认证需要相关的jar包：

cas-server-support-jdbc-x.x.x.jar

MySQL-connector-Java-x.x.x-bin.jar

修改CAS Server的配置

  通过数据库查询来验证用户名密码

  修改cas server的配置

  在tomcat_cas/webapps/cas/WEB_INF/deployerConfigContext.xml找到如下信息
     deployerConfigContext.xml将如下信息

    <bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

     替换为

    <bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">

    <property name="dataSource" ref="dataSource" ></property>

    <property name="sql" value="select password from t_user where login_name=?" ></property>

    <!--<property name="passwordEncoder" ref="MD5PasswordEncoder" ></property>-->

    </bean>
     <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">

       <property name="driverClassName"><value>com.MySQL.jdbc.Driver</value></property>

       <property name="url"><value>jdbc:mysql://localhost:3306/smtp</value></property>

       <property name="username"><value>root</value></property>

       <property name="password"><value>.,mlkjoiu987</value></property>

    </bean>

    <bean id="MD5SHA1PasswordEncoder" class="oddtech.core.password.MD5SHAPassWordEncoder">

    </bean>

    <bean id="primaryAuthenticationHandler" class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">

       <property name="dataSource" ref="dataSource"></property>

       <property name="sql" value="select password from operator where account=?"></property>

     <!--<property name="passwordEncoder" ref="MD5PasswordEncoder" ></property>-->

    </bean>

    如果你用了普通的加密，那么请加入一下标签

    <bean id="primaryAuthenticationHandler" class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">

      <property name="dataSource" ref="dataSource"></property>

      <property name="sql" value="select password from operator where account=?"></property>

      <property name="passwordEncoder" ref="passwordEncoder"></property>

    </bean>

    <bean id="passwordEncoder"  class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder" autowire="byName">

        <constructor-arg value="MD5"/>

    </bean>

    ##使用SHA1加密

    <bean id="passwordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder" autowire="byName">

      <constructor-arg value="SHA1" />

    </bean>

    至于参数值(Encoder采用的加密方式)

    MessageDigest messageDigest=MessageDigest.getInstance(this.encodingAlgorithm)

    如果密码加密特别复杂，例如 SHA256(MD5(password))

    我们可以写一个实现类，实现org.jasig.cas.authentication.handler.PasswordEncoder接口

注意

    1) 密码加密过程，如果不用，注释掉即可

    2) QueryDatabaseAuthenticationHandler是cas-server-support-jdbc提供的查询接口，其中一个是通过配置一个SQL语句来查出密码，与所给密码匹配

    3) sql语句就是查询哪一张表，本例根据t_user表的login-name字段查询密码，CAS会匹配用户用户输入的密码，如果匹配则通过。

    4) passwordEncoder这个是处理密码的加密，如果想要你的应用中数据库保存的是加密过的，比如本例是使用MD5加密的。所以配置了MD5PasswordEncoder这个Handler，cas内置了MD5的功能所以只需要配置一下就可以了。如果在实际应用中使用的是公司自己的加密算法，那么就需要自己写一个handler来处理密码。实现方式也比较简单，创建一个类继承org.jasig.cas.authentication.handler.PasswordEncoder然后在encode方法中加密用户输入的密码然后返回即可。

相关文章