CAS項(xiàng)目作者是Apereo，一款開源免費(fèi)的認(rèn)證服務(wù)器，源碼已在github上托管，目前最新版本是5.2.0，github上cas項(xiàng)目有的版本有對(duì)應(yīng)的Installation Requirements，可以查看cas項(xiàng)目與jdk版本關(guān)系：

吉木薩爾ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景，ssl證書未來市場(chǎng)廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：028-86922220（備注：SSL證書合作）期待與您的合作！

我現(xiàn)在電腦環(huán)境：jdk1.7.0_75，gradle4.3.1，所以下載了cas4.2.1版本（地址：https://github.com/apereo/cas/releases/tag/v4.2.1） 下面就開始搭建

1、源碼生成cas.war

解壓之后，從cmd進(jìn)入\cas-4.2.1\目錄，執(zhí)行命令：
gradle build
（開始下載的cas5.2.0當(dāng)時(shí)最新版，執(zhí)行命令后報(bào)錯(cuò)：Could not download gradle-lint-plugin.jar (com.netflix.nebula:gradle-lint-plugin:8.3.1)，可能是因?yàn)閖dk版本不對(duì)的原因，公司網(wǎng)絡(luò)不支持下載jdk1.8.，沒有深究，直接換成cas4.2.1）
執(zhí)行命令后報(bào)錯(cuò)：

Could not resolve nl.eveoh:gradle-aspectj:1.6

這個(gè)jar包下載不了，（cmd進(jìn)入\cas-4.2.1\cas-server-webapp目錄，執(zhí)行命令：gradle build，同樣的錯(cuò)誤），不是因?yàn)榫W(wǎng)絡(luò)不好，壓根倉(cāng)庫(kù)里就沒有這個(gè)包(包括中央倉(cāng)庫(kù)，ali云)，項(xiàng)目源碼中寫的倉(cāng)庫(kù)地址也沒有這個(gè)路徑，搜索到有一個(gè)開源項(xiàng)目也引用了這個(gè)jar包，倉(cāng)庫(kù)地址配的是：

https://maven.eveoh.nl/content/repositories/releases

一樣是沒有這個(gè)路徑，經(jīng)過一番查找，這個(gè)jar包在github上是一個(gè)開源的項(xiàng)目，可以下載下來自行打包，源碼地址：

https://github.com/eveoh/gradle-aspectj

現(xiàn)在最新版本是gradle-aspectj-2.1，從branch:master那里選擇tag標(biāo)簽，選擇1.6版本，然后下載源碼，本地解壓后，從cmd進(jìn)入源碼根目錄執(zhí)行命令打包：gradle build，在build/libs下會(huì)生成想要的jar包：

然后把生成的這個(gè)jar包打到maven本地倉(cāng)庫(kù)（我把jar包放到D盤下，是下面的命令，如果jar包不在D盤下，需自行修改-Dfile后面的jar路徑），命令：

mvn install:install-file -Dfile=D:\gradle-aspectj-1.6.jar -DgroupId=nl.eveoh -DartifactId=gradle-aspectj -Dversion=1.6 -Dpackaging=jar

成功打入，第一次構(gòu)建的時(shí)候在cas根目錄，會(huì)構(gòu)建所有的項(xiàng)目，執(zhí)行時(shí)間太長(zhǎng)，這次我直接跳到cas文件夾中cas-server-webapp子項(xiàng)目路徑下執(zhí)行g(shù)radle build，會(huì)快一點(diǎn)


war包生成在cas-server-webapp\build\libs文件夾下，到此cas-server的war包生成成功。

2、jdk生成證書（如果配置了java環(huán)境變量可以在任意目錄，如果沒有需要在jdk下的bin目錄）

在這里也走了一些彎路，可能有人跟我一樣有疑問，多說一點(diǎn)，就是生成證書是什么后綴的？好多寫keytool生成證書的步驟的，分三種，一種是xxx.keystore格式的，一種是xxx.jks的，還有一種沒有后綴，就一個(gè)名字xxx，除了jks那種，這兩種都試過了，不知道哪里操作有問題，到最后不是tomcat啟動(dòng)不了（提示keystore format錯(cuò)誤）就是啟動(dòng)成功瀏覽器訪問不了（證書不被信任瀏覽器拒絕訪問，火狐和IE都試過），最后選擇jks這種可以成功運(yùn)行。
cmd窗口執(zhí)行命令：

keytool -genkey -alias cascer -keyalg RSA -keypass 123456 -keystore cascer.jks -storepass 123456

姓名形式那里填寫域名，其他的可以隨便填
在當(dāng)前目錄生成證書名字：cascer.jks
導(dǎo)出cer證書：

keytool -export -file cascer.cer -alias cascer -keystore cascer.jks -storepass 123456

將cer證書導(dǎo)入到j(luò)dk中被信任：

keytool -import -trustcacerts -alias cascer -file cascer.cer -keystore "D:\xxx\jdk7\jre\lib\security\cacerts" -storepass 123456
需要自行修改cacerts文件路徑

3、tomcat配置及部署

首先把第一步中生成的cas-serverxxx.war更名為cas.war，并將war文件放到tomcat下webapps文件夾中
然后把第二步中生成的cascer.jks文件放到tomcat目錄下conf文件夾中
最后配置conf/server.xml文件
tomcat7配置：搜索到https，文件中只有一處地方有，放開注釋，添加如下屬性（如果沒有就加上，改完忘了最初是什么樣的，都加上了）：

SSLEnabled="true"
scheme="https"
secure="true"
clientAuth="false"
sslProtocol="TLS"
keystoreFile="conf/cascer.jks"
keystorePass="123456"
protocol="org.apache.coyote.http11.Http11NioProtocol"（這個(gè)默認(rèn)值不是nio，tomcat8默認(rèn)已經(jīng)是這種模式了，可改可不改）

tomcat8中沒有https，搜索port="8443"可以找到，增加了SSLHostConfig這個(gè)標(biāo)簽，暫時(shí)沒有研究這個(gè)有什么好處，注釋掉這個(gè)，也按照tomcat7中的配置配。
配置完成后，啟動(dòng)tomcat，瀏覽器訪問：https://localhost:8443/cas， tomcat7和tomcat8都可以訪問成功

輸入默認(rèn)的用戶名：casuser，密碼：Mellon，登錄應(yīng)該是成功的。

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。

新聞標(biāo)題：認(rèn)證服務(wù)器cas-server搭建（源碼部署）-創(chuàng)新互聯(lián)
URL網(wǎng)址：http://www.aaarwkj.com/article26/ccjejg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供軟件開發(fā)、面包屑導(dǎo)航、網(wǎng)站導(dǎo)航、網(wǎng)站策劃、網(wǎng)站內(nèi)鏈、做網(wǎng)站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)