CAS5.3服务搭建

1.下载代码

https://github.com/apereo/cas-overlay-template/tree/5.3      2.解压

cas-overlay-template-5.3.zip

3.keystore配置

如果不对keystore进行配置，项目启动将抛出找不到证书文件的异常，无法正常启动。 打开项目目录build.cmd (Linux 为build.sh)，可以看到有如下代码

:gencert where /q keytool if ERRORLEVEL 1 ( @echo Java keytool.exe not found in path. exit /b 1 ) else ( if not exist %CAS_DIR% mkdir %CAS_DIR% @echo on @echo Generating self-signed SSL cert for %DNAME% in %CAS_DIR%\thekeystore keytool -genkeypair -alias cas -keyalg RSA -keypass changeit -storepass changeit -keystore %CAS_DIR%\thekeystore -dname %DNAME% -ext SAN=%CERT_SUBJ_ALT_NAMES% @echo Exporting cert for use in trust store (used by cas clients) keytool -exportcert -alias cas -storepass changeit -keystore %CAS_DIR%\thekeystore -file %CAS_DIR%\cas.cer ) @goto:eof

可以看到，在template的build工具中已经为我们提供了生成keystore的脚本，就不需要再按照大量网上教程去命令行手动进行创建。

在项目目录执行代码：

build.cmd gencert

如下图：

就生成了证书文件。

需要注意的是： (1) 由于配置的项目路径CAS_DIR是 \etc\cas，在Windows环境下，会将证书文件生成到当前盘符目录的对应文 件夹下。如项目文件在F盘某个目录，那么文件会生成到F:\etc\cas目录下。 (2) 生成证书的时候，会出现warning：JKS 密钥库使用专用格式。建议使用 "keytool -importkeystore - srckeystore \etc\cas\thekeystore -destkeystore \etc\cas\thekeystore -deststoretype pkcs12" 迁移到行业标准格式 PKCS12。因为仅做演示，可以不进行此操作。

4.打包

    ./build.cmd package

5.项目启动

./build.cmd run

6.修改hosts文件

修改电脑C:\WINDOWS\system32\drivers\etc\hosts文件，增加下面内容     127.0.0.1        cas.example.org 因为etc\cas\config\cas.properties文件配置的是https://cas.example.org:8443

如下图

   

项目启动后,访问 https://cas.example.org:8443/cas/login

 

默认用户登录： casuser Mellon

 

 

target\cas\WEB-INF\classes目录下：

services 文件夹存放了以正则方式注册的json service（RegexRegisteredService）application.properties 文件包含项目大量配置，包含默认的用户名密码信息