cas服务器，客户端的集群配置，分布式部署redis

前言&＃xff1a;由于项目需要配置负载均衡集群等&＃xff0c;而cas的登录session及票据ticket等是保存在内存的&＃xff0c;集群后分别在两个tomcat服务器上&＃xff0c;所以会出现登录一个客户端之后&＃xff0c;访问另一个客户端&＃xff0c;此时可能请求的是另一个cas服务器的tomcat&＃xff0c;这一个尚未登录&＃xff0c;因此获取不到登录的信息&＃xff0c;仍然会跳转登录页&＃xff0c;单点登录失效。

通过查阅资料&＃xff0c;发现处理这种情况&＃xff0c;需要两个步骤&＃xff0c;分别是&＃xff1a;

(1)session共享 &＃xff1a;session的存取都从中央缓存redis中存取

(2)票证共享 &＃xff1a;采用统一的ticket存取策略&＃xff0c;所有ticket的操作都从中央缓存redis中存取。

因此&＃xff0c;改造cas服务器项目为使用redis保存session和session&＃xff0c;集群的所有cas服务器都配置同一个redis&＃xff0c;也就是使用相同的session及ticket&＃xff0c;这个处理方式&＃xff0c;可以避免登录后有时还要登录的情况。

1、导入保存、读取redis所需的maven包&＃xff0c;分别是session的和ticket的&＃xff1a;

org.apereo.cascas-server-webapp-session-redis${cas.version}org.apereo.cascas-server-support-redis-ticket-registry${cas.version}

2.配置redis存储session&＃xff0c;application.properties中添加&＃xff1a;

#配置redis存储session
cas.webflow.autoconfigure&＃61;true
cas.webflow.alwaysPauseRedirect&＃61;false
cas.webflow.refresh&＃61;true
cas.webflow.redirectSameState&＃61;falsecas.webflow.session.lockTimeout&＃61;30
cas.webflow.session.compress&＃61;false
cas.webflow.session.maxConversations&＃61;5
cas.webflow.session.storage&＃61;true
spring.session.store-type&＃61;redis
spring.redis.host&＃61;192.168.4.155
spring.redis.password&＃61;
spring.redis.port&＃61;6379

3.配置redis存储ticket&＃xff0c;application.properties中添加&＃xff1a;

#配置redis存储ticket
cas.ticket.registry.redis.host&＃61;192.168.4.155
cas.ticket.registry.redis.database&＃61;0
cas.ticket.registry.redis.port&＃61;6379
cas.ticket.registry.redis.password&＃61;
cas.ticket.registry.redis.timeout&＃61;2000
cas.ticket.registry.redis.useSsl&＃61;false
cas.ticket.registry.redis.usePool&＃61;true
cas.ticket.registry.redis.pool.max-active&＃61;20
cas.ticket.registry.redis.pool.maxIdle&＃61;8
cas.ticket.registry.redis.pool.minIdle&＃61;0
cas.ticket.registry.redis.pool.maxActive&＃61;8
cas.ticket.registry.redis.pool.maxWait&＃61;-1
cas.ticket.registry.redis.pool.numTestsPerEvictionRun&＃61;0
cas.ticket.registry.redis.pool.softMinEvictableIdleTimeMillis&＃61;0
cas.ticket.registry.redis.pool.minEvictableIdleTimeMillis&＃61;0
cas.ticket.registry.redis.pool.lifo&＃61;true
cas.ticket.registry.redis.pool.fairness&＃61;false
cas.ticket.registry.redis.pool.testOnCreate&＃61;false
cas.ticket.registry.redis.pool.testOnBorrow&＃61;false
cas.ticket.registry.redis.pool.testOnReturn&＃61;false
cas.ticket.registry.redis.pool.testWhileIdle&＃61;false

4.保存redis的key值的设置&＃xff1a;

# cas.tgc.path&＃61;
# cas.tgc.maxAge&＃61;-1
# cas.tgc.domain&＃61;
# cas.tgc.name&＃61;TGC
# cas.tgc.secure&＃61;true
# cas.tgc.httpOnly&＃61;true
# cas.tgc.rememberMeMaxAge&＃61;1209600
# cas.tgc.crypto.encryption.key&＃61;
# cas.tgc.crypto.signing.key&＃61;
cas.tgc.crypto.enabled&＃61;false

cas每次启动的时候回随机生成两个key的值&＃xff0c;这样集群部署的时候就会出现这两个值不一样&＃xff0c;这时候修改cas.tgc.crypto.enabled&＃61;false即可。

5.分别把cas服务器打包部署到两个不同的tomcat&＃xff0c;通过nginx进行负载均衡配置&＃xff0c;配置如下&＃xff1a;

upstream upstream_name{ip_hash;server 192.168.4.120:8081;server 192.168.4.120:8080;}server {listen 80;server_name localhost;location / {proxy_pass http://upstream_name;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}}


6.启动nginx

#cd /usr/local/nginx/sbin/

#./nginx

7.访问192.168.4.120/cas&＃xff0c;通过其中一个客户端登录后可以看到请求进入其中一个cas部署的tomcat&＃xff0c;且在redis保存了session和ticket。当停掉当前进入的这个tomcat时&＃xff0c;访问另一个客户端&＃xff0c;仍然不需要登录。至此&＃xff0c;cas服务器集群成功。

8.springboot客户端集群&＃xff1a;

这个比较简单&＃xff0c;只需要修改项目配置的cas服务器地址为反向代理的地址及客户端地址为反向代理出去的地址即可。

例如&＃xff0c;nginx的配置如下&＃xff1a;&＃xff08;ip_hash是不能缺少的&＃xff0c;这个设置是使一个用户的访问进入的是同一台服务器&＃xff0c;避免重复重定向的问题&＃xff09;

upstream upstream_name{ip_hash;server 192.168.4.120:8081;server 192.168.4.120:8080;}upstream upstream_name1{ip_hash;server 192.168.4.120:8082;server 192.168.4.120:8083;}server {listen 80;server_name localhost;location / {proxy_pass http://upstream_name;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}location /dognet {proxy_pass http://upstream_name1;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;}}

我们需要把yml配置文件里面的casServer地址及projectUrl修改为下面这样即可&＃xff1a;

#cas配置
cas:client-name: ywjk#测试工作机地址server:url: http://192.168.4.120/cas#本机ip地址project:url: http://192.168.4.120/dognet/

9.测试访问客户端时&＃xff0c;跳转正常、单点登录正常、单点退出正常。至此&＃xff0c;cas服务器及客户端搭建完毕