单点登录SSO

　　比如百度账号，我登陆之后，在贴吧，音乐，视屏等都是登陆的状态。　　

　　如今在分布式项目中，各个项目所在位置不单单在一个服务器上，那么如何实现在一个服务器上进行登陆，可以同时将此用户信息自动同步到其他服务器上，不用重复登录。任意一个地方登陆，其他新人的

　　单点登录简称SSO，使用CAS技术实现。

 　　流程：浏览器将用户名给客户端访问请求，重定向发送给服务器，服务器返回查询浏览器端的用户名和密码，到数据库中查，查到后有这人，服务器端会给客户端一个票据(串，非常长，复杂的字符串)放入cookie中，客户端会继续向服务器端请求具体用户，服务器端返回具体数据，浏览器识别。进行登陆。

SSO单点登录访问流程主要有以下步骤：
　　1. 访问服务：SSO客户端发送请求访问应用系统提供的服务资源。
　　2. 定向认证：SSO客户端会重定向用户请求到SSO服务器。
　　3. 用户认证：用户身份认证。
　　4. 发放票据：SSO服务器会产生一个随机的Service Ticket。
　　5. 验证票据：SSO服务器验证票据Service Ticket的合法性，验证通过后，允许客户端访问服务。
　　6. 传输用户信息：SSO服务器验证票据通过后，传输用户认证结果信息给客户端。

CAS服务端部署的其实就是一个war包，因为他需要验证客户端发来的用户名信息，进数据库进行验证，所以这个war包是一个单独的工程，我们将war包放到服务器上的tomcat下，自动解压之后，修改cas服务端中WEB-INF下deployerConfigContext.xml，进行数据原的更改，用来服务端验证用户信息，注意，我们存储数据的数据库的用户是否支持远程连接。

　　CAS默认使用的是HTTPS协议，如果使用HTTPS协议需要SSL安全证书（需向特定的机构申请和购买） 。如果对安全要求不高或是在开发测试阶段，可使用HTTP协议。我们这里讲解通过修改配置，让CAS使用HTTP协议。

（1）修改cas的WEB-INF/deployerConfigContext.xml

找到下面的配置

<bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"
p:httpClient-ref="httpClient"/>

这里需要增加参数p:requireSecure="false"，requireSecure属性意思为是否需要安全验证，即HTTPS，false为不采用

（2）修改cas的/WEB-INF/spring-configuration/ticketGrantingTicketCookieGenerator.xml

找到下面配置

<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"

      p:cookieSecure="true"

      p:cookieMaxAge="-1"

      p:cookieName="CASTGC"

      p:cookiePath="/cas" />

参数p:cookieSecure="true"，同理为HTTPS验证相关，TRUE为采用HTTPS验证，FALSE为不采用https验证。

参数p:cookieMaxAge="-1"，是COOKIE的最大生命周期，-1为无生命周期，即只在当前打开的窗口有效，关闭或重新打开其它窗口，仍会要求验证。可以根据需要修改为大于0的数字，比如3600等，意思是在3600秒内，打开任意窗口，都不需要验证。

我们这里将cookieSecure改为false ,  cookieMaxAge 改为3600

（3）修改cas的WEB-INF/spring-configuration/warnCookieGenerator.xml

找到下面配置

<bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
p:cookieSecure="true"
p:cookieMaxAge="-1"
p:cookieName="CASPRIVACY"
p:cookiePath="/cas" />

我们这里将cookieSecure改为false ,  cookieMaxAge 改为3600

 需要的依赖

<dependency>
            <groupId>org.jasig.cas.client</groupId>
            <artifactId>cas-client-core</artifactId>
            <version>3.3.3</version>
        </dependency>

 　　CAS和安全框架整合是CAS进行信息验证，然后交给安全框架进行角色授权。