首页 > 操作系统 >

jsp程序 java 集成 cas系统服务端和客户端配置

电脑杂谈　发布时间：2018-10-17 18:05:25　来源：网络整理

servlet_jsp程序_jsp做一个登录界面

不同虚拟主机的类型，根据虚拟主机需求分类，可以分为支持语言上的不同，如asp虚拟主机、php虚拟主机、jsp虚拟主机，常见的就是这几种，asp空间主要支持微软的asp、asp.net这个系列的程序，所在的服务器一般搭建为windows系统云主机环境，而php和jsp主机则可能为linux服务器环境配置。

接下来是进入登陆界面，首先输入密码，密码为abc（可以改成任意9个字符），有三次输入机会，输入正确时继续输入姓名，输入错误密码时退出该系统，未完待续……我的程序部分代码：void interrupt *handler 。

本程序就可以将xp的各种界面元素，如窗口外观，开始菜单，系统图标，鼠标指针，系统声音，登陆画....[详细介绍]。

您只需要点击一个按钮，本程序就可以将xp的各种界面元素，如窗口外观(可视风格)，系统图标，鼠标指针，系统声音，登陆画面以及桌面壁纸完全改变成为vista样式，让您在xp下也轻松享受vista的超炫界面。

要使用单点登录，需要部署CAS系统， CAS服务端可以直接部署在tomcat下运行，对于CAS服务端来说，所有要集成单点登录的web应用都是它的一个客户端， CAS有客户端jar包，客户端web应用需要引入CAS客户端的jar包，这样CAS系统的服务端和客户端web应用程序端才能通信。

客户端web应用程序的通过配置web.xml，添加CAS需要的各种过滤器，来实现和CAS服务器通信，用户信息验证工作在CAS服务端统一完成，验证通过后，客户端web应用程序只需要补全自己的Session信息即可。

各个客户端web应用程序需要使用一个公用的用户表。

1.从官网下载CAS Server，将cas-server-webapp-3.4.12.war解压，可以看到是一个标准的java的web应用，可以直接部署到tomcat的webapps目录下的，我这里假设部署的路径是{tomcat_home}/webapps/cas。

2. CAS默认需要tomcat配置SSL协议，使用https协议通信的。由于项目是企事业单位内部的系统，不需要这么高的安全级别，可以简化操作，不走SSL协议。修改下配置文件\WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml，如下，将默认的true改成false即可。

[html]????

????????????????p:cookieSecure="false"????

????????????????p:cookieMaxAge="-1"????

????????????????p:cookieName="CASTGC"????

????????????????p:cookiePath="/cas"??/>????

软件采用服务器验证方式，使用用户名密码账号登录，不限登录电脑使用。

包含连接模块，和用户名密码输入为空判断，以及验证是否该用户名密码存在。

保存用户名密码，再次进入ddns登陆页面用保存好的用户名密码进行登录。

有了会话机制，登录状态就好明白了，我们假设浏览器第一次请求服务器需要输入用户名与密码验证身份，服务器拿到用户名密码去比对，正确的话说明当前持有这个会话的用户是合法用户，应该将这个会话标记为“已授权”或者“已登录”等等之类的状态，既然是会话的状态，自然要保存在会话对象中，tomcat在会话对象中设置登录状态如下。

[html]????

<property??name="authenticationHandlers">????

????????????????????????<list>????

????????????????????????????????<!--????

????????????????????????????????????????|??This??is??the??authentication??handler??that??authenticates??services??by??means??of??callback??via??SSL,??thereby??validating????

????????????????????????????????????????|??a??server??side??SSL??certificate.????

????????????????????????????????????????+-->????

????????????????????????????????<bean??class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler"????

????????????????????????????????????????p:httpClient-ref="httpClient"??/>????

????????????????????????????????<!--????

????????????????????????????????????????|??This??is??the??authentication??handler??declaration??that??every??CAS??deployer??will??need??to??change??before??deploying??CAS??????

????????????????????????????????????????|??into??production.????The??default??SimpleTestUsernamePasswordAuthenticationHandler??authenticates??UsernamePasswordCredentials????

????????????????????????????????????????|??where??the??username??equals??the??password.????You??will??need??to??replace??this??with??an??AuthenticationHandler??that??implements??your????

????????????????????????????????????????|??local??authentication??strategy.????You??might??accomplish??this??by??coding??a??new??such??handler??and??declaring????

????????????????????????????????????????|??edu.someschool.its.cas.MySpecialHandler??here,??or??you??might??use??one??of??the??handlers??provided??in??the??adaptors??modules.????

????????????????????????????????????????+-->????

?? ?? ?? ?? ?? ?? ?? ?? ??<bean>

?? ?? ?? ?? ?? ?? ?? ????<property ref="ds"/>

?? ?? ?? ?? ?? ?? ?? ????<property value="user"/>

?? ?? ?? ?? ?? ?? ?? ????<property value="username"/>

?? ?? ?? ?? ?? ?? ?? ????<property value="password"/>

?? ?? ?? ?? ?? ?? ?? ????</bean>

????????????????????????????????<!--??<bean????

2012-03-12 13:33:55 [main] debug org.springframework.web.context.support.xmlwebapplicationcontext - bean factory for webapplicationcontext for namespace 'chapter2-servlet': org.springframework.beans.factory.support.defaultlistablebeanfactory@1372656: defining beans [org.springframework.web.servlet.handler.beannameurlhandlermapping#0,org.springframework.web.servlet.mvc.simplecontrollerhandleradapter#0,org.springframework.web.servlet.view.internalresourceviewresolver#0,/hello]。

throw new ognlexception("no null handler for class " + cls)。

信息: closing org.springframework.context.support.classpathxmlapplicationcontext@33b93f89: display name [org.springframework.context.support.classpathxmlapplicationcontext@33b93f89]。

????????????????????????????????<bean??class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">????

????????????????????????????????????????<property??name="sql"??value="select??password??from??userTable??where??userName=?"??/>????

。

-- 这里主要是设置自定义的单realm应用,若有多个realm,可使用'realms'属性代替 --> <。

????????????????????????????????????????<property??name="dataSource"??ref="dataSource"??/>????

????????????????????????????????</bean> ??-->

????????????????????????</list>????

????????????????</property>????

密码加密方法我这里使用MD5，配置passwordEncoder的bean

[html]????

<bean??id="passwordEncoder"??class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder"??autowire="byName">????

????????????????<constructor-arg??value="MD5"/>????

????????</bean>????

在配置一个名称为dataSource的数据源

[html]????

>魔法使和战士，通过议案“くの一を作りたいでござる”<，通过议案“怪しいジジイを作りたい”<：< >：各击破一次（没击破前不能捕获），通过议案“夕日が似合う男を作りたい”<，通过议案“罪人を作りたい”< 魔物使い：アクターレ篇通关<，通过议案“グラマー美_女を作りたい”<：剑与仗熟练度均在3以上，通过议案“東洋の剣士を作りたい”<，通过议案“タフガイを作りたい”< >，通过议案“忍者を作りたいでござる”。

。

[门罗研究所-双脑同步共振系列音乐].hemi-sync.-.me< x> tamusic.-.winds.over.the.world.clonecd.image.-.monroe.institute\\winds_over_the_world\\/hemi-sync_me< x> tamusic_winds_over_the_world_clonecd_image.im< x> g 296.25mb。

[门罗研究所-双脑同步共振系列音乐].hemi-sync.-.me< x> tamusic.-.the.journey.home.clonecd.image.-.monroe.institute\\the_journey_home\\/hemi-sync_me< x> tamusic_the_journey_home_clonecd_image.im< x> g 450.12mb。

com.microsoft.sqlserver.jdbc.sqlserverdriver。

com.mysql.jdbc.driver。

。

jdbc.driverclassname=com.microsoft.sqlserver.jdbc.sqlserverdriver。

????????????????<property??name="driverUrl"??value="jdbc:sqlserver://localhost:1433;databaseName=testDB;"></property>????

cat-friend-name:。

访问集合第一个元素name属性。

f:访问值栈中对象的普通属性(get set方法): b:action中有个private cat cat, 而cat中有个private dog friend。

对象里对象的属性：。

????????????????<property??name="password"??value="123456"></property>????

????????????????<property??name="maximumConnectionCount"??value="100"></property>????

????????????????<property??name="minimumConnectionCount"??value="1"></property>????

????????</bean>????

2、本维护盘采用了两种启动方式，即grldr启动和linux启动模式,启动更具有可靠性，同时还可以在u盘可见分区方便添加自己喜欢的pe系统或系统镜像,根据自己的需要,只要是可启动的iso文件,命名为my.iso就行。

“少数服从多数”，这是同志处理人民内部矛盾的一个高明策略，可是下面举的例子，如果政府没有全面调查的数据统计，没有尊重一线学校老师、广大家长、学生的意见，而只尊重几个根本不懂得道德规律、教育规律的人的建议而“滥杀无辜”，于老师并无多大的损失、影响，但是给广大的家长、学生、教育事业带来的是怎样的损失。

2、可靠：采用钢制的机座，配置性能过硬的优质品牌减速电机，根据实际工况需要而设计和采用针对性的防腐材料或防腐表面处理。

作为旅游者，初到一地后，首先应在地图上找出自己当前所在的位置，然后根据自己的需要，可以在地图上迅速地找出自己下一个目的地的方向和位置。

4. 现在服务端就配置好了，如果需要定制登录/登出页面的话（实际项目基本上都需要修改），修改cas\WEB-INF\view\jsp\default\ui\下面的casLoginView.jsp和casLogoutView.jsp就可以了

1. 从官网????下载CAS Client，将客户端的jar，如cas-client-core-3.2.1.jar引入到web应用程序的classpath中

2 .配置web.xml文件，主要是添加过滤器拦截通信，下面的实例代码，假设web应用程序的端口是8080

[html]????

jsp程序_servlet_jsp做一个登录界面

????

????????????

????????????

????????<filter>????

????????????????<filter-name>CAS??Single??Sign??Out??Filter</filter-name>????

????????????????<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>????

????????</filter>????

????????<filter-mapping>????

????????????????<filter-name>CAS??Single??Sign??Out??Filter</filter-name>????

????????????????<url-pattern>/*</url-pattern>????

????????</filter-mapping>????

????????????

????????<listener>????

????????????????<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>????

????????</listener>????

????????????

????????????

????????<filter>????

????????????????<filter-name>CASFilter</filter-name>????

????????????????<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>????

????????????????<init-param>????

????????????????????????<param-name>casServerLoginUrl</param-name>????

大体上是在登录之前进行检测是否登录（参见官方提供的sdk），在没有登录的情况下跳转到cas服务器，然后跳转回来的时候即可获取到cas服务器提供的一些基础信息。

原理：forward是服务器请求资源，服务器直接访问目标地址的url，把那个url的响应内容读取过来，然后再将这些内容返回给浏览器，浏览器根本不知道服务器发送的这些内容是从哪来的，所以地址栏还是原来的地址。

19、forward 和redirect的区别forward是服务器请求资源，服务器直接访问目标地址的url，把那个url的响应内容读取过来，然后把这些内容再发给浏览器，浏览器根本不知道服务器发送的内容是从哪儿来的，所以它的地址栏中还是原来的地址。

是服务器请求资源,服务器直接访问目标地址的url,把那个url的响应内容读取过来,然后把这些内容再发给浏览器.浏览器根本不知道服务器发送的内容从哪里来的,因为这个跳转过程实在服务器实现的，并不是在客户端实现的所以客户端并不知道这个跳转动作，所以它的地址栏还是原来的地址.。

????????????????????????<param-value>服务端所在服务器IP:8080/cas/login</param-value>????

????????????????</init-param>????

????????????????<init-param>????

????????????????????????<param-name>serverName</param-name>????

????????????????????????????

????????????????????????<param-value>具体web应用程序所在服务器IP:8080</param-value>????

????????????????</init-param>????

????????</filter>????

????????<filter-mapping>????

????????????????<filter-name>CASFilter</filter-name>????

????????????????<url-pattern>/*</url-pattern>????

????????</filter-mapping>????

??????????????

????????????

????????<filter>????

????????????????<filter-name>CAS??Validation??Filter</filter-name>????

????????????????<filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>????

????????????????<init-param>????

????????????????????????<param-name>casServerUrlPrefix</param-name>????

????????????????????????????

????????????????????????<param-value>服务端所在服务器IP:8080/cas</param-value>????

????????????????</init-param>????

????????????????<init-param>????

????????????????????????<param-name>serverName</param-name>????

????????????????????????????

????????????????????????<param-value>具体web应用程序所在服务器IP:8080</param-value>????

????????????????</init-param>????

????????????????<init-param>????

????????????????????<param-name>renew</param-name>????

????????????????????<param-value>false</param-value>????

????????????????</init-param>????

????????????????<init-param>????

????????????????????<param-name>gateway</param-name>????

????????????????????<param-value>false</param-value>????

????????????????</init-param>????

????????</filter>????

????????<filter-mapping>????

????????????????<filter-name>CAS??Validation??Filter</filter-name>????

????????????????<url-pattern>/*</url-pattern>????

????????</filter-mapping>????

??????????????

????????<!--????

????????该过滤器负责实现HttpServletRequest请求的包裹，????

????????比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。????

????????-->????

????????<filter>????

????????????????<filter-name>CAS??HttpServletRequest??Wrapper??Filter</filter-name>????

=5}或${5ne5}false<或lt小于${3<5}或${3lt5}true>或gt大于${3>5}或${3gt5}false<=或le小于等于${3<=5}或${3le5}true>=或ge大于等于${3>=5}或${3ge5}false 注意：在使用el关系运算符时，不能写成： ${param.password1}= =${param.password2} 或者 ${${param.password1}= =${param.password2}} 而应该写成 ${param.password1= =param.password2}接下来再详细说明el关系运算符的规则：(1)a{<,>,<=,>=,lt,gt,le,ge}bl 假若a== b，运算符为<=，le时，回传true，否则回传falsel 假若a为null或b为null时，回传falsel 假若a或b为bigdecimal时，将另一个转为bigdecimal，然后回传a.compareto(b)的值。

when the client retrieves a document, a cas id (equivalent to a revision number) is attached to it.。

<.别是一般滋味在心头------李煜<<.<<>,不及汪伦送我情------李白<,动如参与商------唐.韦应物<,衣带日已缓------汉,雨雪霏霏------<.杜甫<.贺知章<.剪不断,流水落花春去也。

[简介]：本发明提供了一种高炉入炉品位与高炉燃料消耗之间定量关系的测定方法，包括如下步骤：首先在剔除炉况波动因素情况下统计出高炉按照基准入炉品位tfe<>0<>在一个生产周期的高炉燃料消耗量f<>0<>。

????????</filter>????

????????<filter-mapping>????

????????????????<filter-name>CAS??HttpServletRequest??Wrapper??Filter</filter-name>????

jsp做一个登录界面_servlet_jsp程序

????????????????<url-pattern>/*</url-pattern>????

????????</filter-mapping>????

??????????????

????????<!--????

????????该过滤器使得开发者可以通过org.jasig.cas.client.util.AssertionHolder来获取用户的登录名。????

system.out.println("add subjects " + subjects.getname() + " to the student: "+ this.getname())。

由于getclass()在object类中定义成了final，子类不能覆盖该方法，所以，在test方法中调用getclass().getname()方法，其实就是在调用从父类继承的getclass()方法，等效于调用super.getclass().getname()方法，所以，super.getclass().getname()方法返回的也应该是test。

log.info("e.getname():"+e.getname())。

file f = new file(outpath+zipentry.getname().substring(0, zipentry.getname().lastindexof(file.separator)))。

????????-->????

????????<filter>????

????????????????<filter-name>CAS??Assertion??Thread??Local??Filter</filter-name>????

????????????????<filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>????

????????</filter>????

????????<filter-mapping>????

????????????????<filter-name>CAS??Assertion??Thread??Local??Filter</filter-name>????

????????????????<url-pattern>/*</url-pattern>????

????????</filter-mapping>????

??????????????

????????????

????????<filter>????

????????????????<filter-name>CasForInvokeContextFilter</filter-name>????

[门罗研究所-双脑同步共振系列音乐].hemi-sync.-.me< x> tamusic.-.the.visitation.clonecd.image.-.monroe.institute\\the_visitation\\/hemi-sync_me< x> tamusic_the_visitation_clonecd_image.im< x> g 287.87mb。

????????????????<init-param>????

????????????????????<param-name>appId</param-name>????

????????????????????<param-value>a5ea611bbff7474a81753697a1714fb0</param-value>????

????????????????</init-param>????

????????</filter>????

????????<filter-mapping>????

????????????????<filter-name>CasForInvokeContextFilter</filter-name>????

????????????????<url-pattern>/*</url-pattern>????

????????</filter-mapping>????

????????????

4. 注意上步配置文件中，过滤器CasForInvokeContextFilter的实现是需要在具体的应用中实现的，他的目的是， CAS服务端登录验证成功后，会将登录用户的用户名携带回来，这时客户端web应用程序需要根据用户名从用户表中查询到用户的Id等信息，并填充到Session中，这样，客户端应用程序原来的验证逻辑就不会出问题了，因为我们一般都是通过验证session中是否含有当前登录的用户的ID来进行登录验证的。

下面是CasForInvokeContextFilter的一个简单实现。

[java]????

/**??

??*??该过滤器用户从CAS认证服务器中获取登录用户用户名，并填充必要的Session.??

??*??@author??jiarong_cheng??

??*??@created??2012-7-12??

??*/????

public??class??CasForInvokeContextFilter??implements??Filter??{????

????

????????@Override????

????????public??void??destroy()??{????

????????}????

????

????????@Override????

????????public??void??doFilter(ServletRequest??request,??ServletResponse??response,????

????????????????????????FilterChain??chain)??throws??IOException,??ServletException??{????

????????????????HttpSession??session??=??((HttpServletRequest)??request).getSession();????

????????????????//如果session中没有用户信息，则填充用户信息????

????????????????if??(session.getAttribute("j_userId")??==??null)??{????

????????????????????????//从Cas服务器获取登录账户的用户名????

????????????????????????Assertion??assertion??=??AssertionHolder.getAssertion();????

????????????????????????String??userName??=??assertion.getPrincipal().getName();????

????

????????????????????????try??{????

用户：对于每个要求访问的登录账户，必须在要访问的中建立该的访问账户，且与其登录账户链接关联，才可进入该访问。

本人最近正在进行呼叫中心的座席端和服务器软件开发，座席端登录部分是进行提取主机信息，然后使用socket提交给远程服务器，服务器再在后台中进行查找信息，进行对比，看是否允许座席端主机登录，因为我的电脑中无法安装sqlserver，所以，后台暂时使用access小型进行代替，到后期可以改为sqlserver，，我在后台中使用了两个表，使用workmark字段将其相关联，如果在第一个表中查找到信息以后马上会进入第二个表中进行查找，如果第一个表中的信息符合，就返回个客户第二个表中的信息，因为座席端主机有200多台，为了防止几台主机同时进行验证信息，引起冲突，我在服务器端建立多线程，利用线程进行后台的查询，以及查找结果的回传，编写成功后进行测试，发现当一个主机连接后可以测试成功，但是，当第二个或者以后的线程产生时，数据集在第一个表中可以查到正确的信息，但是进入第二个表中时，会发现按照正确的查找条件进行查找时，查到的信息都为nil，而且经过跟踪，发现，其实ado已经找到了正确的信息，而且已经发送成功了，但是却无法接收到，当时我在论坛中发表了一个帖子寻求帮助，原贴内容：。

请在申请成功后凭用户名和初始密码登录更改用户密码和完善个人。

password是登录用户的密码。

user user = userdao.finduserbyid(1)。

userdao.save(user)。

1415public boolean register(user user){16return userdao。

session.setattribute("session_name", "来自session中的name")。

c. session.setattribute(username)d. session.setattribute(“name”,username)。

// session.setattribute("name", "client"+session.getid())。

//将username存入session session.putvalue("username", name)。

那个tostring（）应该去掉，因为如果session["userid"]为空，你tostring就会报错，应该先判断session["userid"]是否为null再tostring（）。

system.out.println(user.getid() + "--" + user.getname() + "--" + user.getage())。

session["userid"] = user.id。

????????????????????????}??catch??(Exception??e)??{????

e.printstacktrace()。

实现过程也很简单，只需要在自定义的异常类中增加一个原始异常字段，在构造函数中传入原始异常，然后重载printstacktrace方法，首先调用类中保存的原始异常的printstacktrace方法，然后再调用super.printstacktrace方法就可以打印出原始异常信息了。

????????????????????????}????

????????????????}????

在dofilter()中调用chain.dofilter(request,response)方法，表示将请求交给下一个组件。

void dofilter(servletrequest request,servletresponse response,filterchain chain):实现过滤功能，该方法就是对每个请求及响应增加的额外处理。

(2)public void dofilter(servletrequest request，servletresponse response，filterchain chain)。

／／从web务器获取过滤器配置对象 rejectedlp=config．getlnitparameter( rejectedlp”)： //从配置中取得过滤lp } public void dofilter(servletrequest request， servletresponse response．filterchain chain)throwsioexception，servletexception {requestdispatcher dispatcher=request.getrequestdispatcher("")。

????????}????

????

????????@Override????

????????public??void??init(FilterConfig??config)??throws??ServletException??{????

????????}????

}????

selinux极大的增强了linux系统的安全性,能将用户权限关在笼子里,如httpd服务,apache默认只能访问/var/www目录,并只能80和443端口,因此能有效的防范0-day类的攻击.举例来说,系统上的 apache 被发现存在一个漏洞,使得某远程用户可以访问系统上的敏感文件(比如 /etc/passwd 来获得系统已存在用户),而修复该安全漏洞的 apache 更新补丁尚未释出.此时 selinux 可以起到弥补该漏洞的缓和方案.因为 /etc/passwd 不具有 apac。

首先说下原理，因为web服务是利用80端口，所以在linux上开启了http服务，80也就自动被打开，因为linux是内网ip（192.168.11.10），外网无法通过访问这个地址，找到我的web服务，但是可以通过外网地址（172.18.136.220）访问我的xp系统，xp又能连接到linux，所以把80映射到我的winxp的系统上是有可能的。

也就是有4gb的地址代码，可以编码的地址量有4tb，一般用42位足够了，主板和操作系统之所以不能使用全部的4gb内存，可以编4gb个地址，可以访问4gb的地址代码、内存控制器(intel平台集成在北桥，地址总线已经升级到64位.2gb左右，它们都有寄存器都需要系统分配给它们地址代码、管理插在pci槽上的pci卡的pci总线控制器。

mmap是用来建立从虚拟空间到磁盘空间的映射的，可以将一个虚拟空间地址映射到一个磁盘文件上，当不设置这个地址时，则由系统自动设置，函数返回对应的内存地址（虚拟地址），当访问这个地址的时候，就需要把磁盘上的内容拷贝到内存了，然后就可以读或者写，最后通过manmap可以将内存上的数据换回到磁盘，也就是解除虚拟空间和内存空间的映射，这也是一种读写磁盘文件的方法，也是一种进程共享数据的方法共享内存。

服务器IP:8080/cas/logout

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-89540-1.html

相关阅读

发表评论　　请自觉遵守互联网相关的政策法规，严禁发布、暴力、反动的言论