CAS整合OpenLDAP配置

1、前提条件必须安装好OpenLDAP和CAS，且启动服务。下载CAS-Server3.4.8版本。整合修改CAS部署目录下的配置文件depdeployerConfigContext.xml。在tomcat的webapps/cas/WEB-INF目录下。具体修改如下：1. 找至U节<propertyname="authenticationHandlers">注释掉<beanclass="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticati

2、onHandler"/>增加<beanclass="org.jasig.cas.adaptors.ldap.BindLdapAuthenticationHandler">vpropertyname="filter"value="cn=%u"/>vpropertyname="searchBase"value="ou=xxzx,dc=jscz,dc=gov"/>vpropertyname="contextSource"ref="c

3、ontextSource"/></bean>注意其中的searchBase属性。修改它的值，为OpenLDAP中的要搜索的用户所在的目录的根。2. 与节vpropertyname="authenticationHandlers">同级下面增加vbeanid="contextSource"class="org.springframeworkdap.core.support.LdapContextSource">vpropertyname="pooled"value="

4、false"/>vpropertyname="urls"><list><value>ldaps:8/v/value><value>ldap:8/v/value></list></property>vpropertyname="userDn"value="cn=admin,dc=jscz,dc=gov"/><!-eguid=LdapUser,dc=yourdomain,dc=edu->

5、;vpropertyname="password"value="1234"/>vpropertyname="baseEnvironmentProperties"><map>ventry>vkey><value>java.naming.security.authentication</value</key><value>simple</value><!-<value>none</value>-></entr

6、y></map></property>v/bean>注意上面代码段中的连接信息，要指定CAS服务器连接OpenLDAP服务器的用户信息，是指OpenLDAP管理员。3. 找至U节<sec:user-serviceid="userDetailsService">将其注释掉，增加如下的内容。vbeanid="userDetailsService"class="org.springframework.security.userdetails.memory.InMemoryDaoImpl">

7、;vpropertyname="userMap"><value>v/value>v/property></bean>注意：此步可以跳过，按照网上的方法修改此步骤，会报错。4. 在CAS-Server压缩包中找到cas-server-support-ldap-3.4.8.jar将cas-server-support-ldap-3.4.8.jar拷贝至目录webapps/cas/WEB-INF/lib下5. 下载spring-ldap,为spring-ldap-1.3.0.RELEASE-all.jar将spring-ldap-130.

8、RELEASE-all.jar拷贝至目录webapps/cas/WEB-INF/lib下测试启动tomcat浏览器输入地址：http:/localhost:8080/cas/或地址https:/localhost:8443/cas/则跳出CAS登录界面，输入OpenLDAP中建立的用户名和相应密码，确定。若无用户或密码不匹配则显示错误页面：JA5IGCentralAuthenticationService(CAS)请输入您曲亡名扎密琨用户chenjie密咼r转匪乜茁阳隈我.登录|聲若成功，则显示:二二妥学思-旦籃超郅些讓瞬鶴层姬用曲諭皖竝础.JA5ICCentralAuthenticationS