casmysql_Cas数据源之Mysql

Cas 默认使用简单用户密码认证&＃xff0c;当用户密码一致时则认证通过。

配置文件&＃xff1a;/cas/WEB-INF/deployerConfigContext.xml

默认配置如下&＃xff1a;

下面为Cas使用Mysql作为数据源的例子。

数据准备

创建表,其中: type 可以为 用户名、邮箱、手机,这样就可以支持多种方式登录

create table cas_user_credential (

user_id varchar(120),

user_name varchar(120),

encrpted_pwd varchar(120) ,

type varchar(120),

enable_flag(10),

primary key (user_id,user_name));

插入三条数据,其中密码经过了加密,后面讲结束加密方式&＃xff0c;密码为 a123456

insert into cas_user_credential (user_id,user_name,encrpted_pwd,type,enable_flag) values(&＃39;1&＃39;,&＃39;hello&＃39;,&＃39;iVsxfHa45QTC&＃43;zLbtEIBePYM4yE&＃61;&＃39;,&＃39;username&＃39;,&＃39;Y&＃39;);

insert into cas_user_credential (user_id,user_name,encrpted_pwd,type,enable_flag) values(&＃39;1&＃39;,&＃39;hello&＃64;gmail.com&＃39;,&＃39;iVsxfHa45QTC&＃43;zLbtEIBePYM4yE&＃61;&＃39;,&＃39;mail&＃39;,&＃39;Y&＃39;);

insert into cas_user_credential (user_id,user_name,encrpted_pwd,type,enable_flag) values(&＃39;1&＃39;,&＃39;13500000000&＃39;,&＃39;iVsxfHa45QTC&＃43;zLbtEIBePYM4yE&＃61;&＃39;,&＃39;mobile&＃39;,&＃39;Y&＃39;);

配置Cas Mysql 数据源

在deployerConfigContext.xml中添加bean&＃xff0c;配置Mysql datasource&＃xff0c;需要将 mysql-connector-java-5.1.35.jar (任意版本) 添加到 cas/WEB-INF/lib

配置认证类&＃xff0c;注释上面的 SimpleTestUsernamePasswordAuthenticationHandler&＃xff0c;配置基于数据源的认证类

密码加密

用户密码产生时会进行不可逆加密处理再保持到数据库&＃xff0c;所以Cas认证密码时需要把登录密码进行同样的加密处理再与DB的已加密密码比对。

在deployerConfigContext.xml中添加加密bean&＃xff0c;该类可以使用Cas提供的默认类&＃xff0c;也可以使用自定义加密算法。

在认证类中配置加密属性&＃xff0c;基于上面的配置加上 passwordEncoder属性即可。

下面提供加密类 com.cux.cas.CuxPasswordEncoder 源码

加密类需实现Cas认证的加密接口

依赖jar包为&＃xff1a;cas-server-core-3.4.8.jar 、spring-security-core-3.0.5.RELEASE.jar&＃xff0c; 这两个jar包在 /cas/WEB-INF/lib下都有

package com.cux.cas;

import org.jasig.cas.authentication.handler.PasswordEncoder;

import org.springframework.security.authentication.encoding.ShaPasswordEncoder;

public class CuxPasswordEncoder implements PasswordEncoder {

&＃64;Override

public String encode(String args) {

ShaPasswordEncoder encoder &＃61; new ShaPasswordEncoder();

encoder.setEncodeHashAsBase64(true);

return encoder.encodePassword(args, null);

}

}

将上面的java类编译并打成jar包放到 /cas/WEB-INF/lib&＃xff0c;再重启tomcat即完成整个配置过程&＃xff0c;用户可以使用用户名、邮箱、手机三种方式登录。

附&＃xff1a;Cas自带MD5密码加密类&＃xff0c;位于 /cas/WEB-INF/lib/cas-server-core-3.5.2.jar

MD5