cas 对接

准备工作

• 使用 Unicon/shib-cas-authn3 插件
• 下载相关的 cas-client-core-3.6.0.jar 和 shib-cas-authenticator-3.3.0.jar 文件备用。
• 下载 no-conversation-state.jsp 文件备用
• IdP 版本至少 4

直接安装

首先确保 IdP 版本为 4 以上

• 把下载的 no-conversation-state.jsp 放入 /opt/shibboleth-idp/edit-webapp 中
• 把下载的 cas-client-core-3.6.0.jar 和 shib-cas-authenticator-3.3.0.jar 放入 /opt/shibboleth-idp/edit-webapp/WEB-INF/lib 中
• 将 /opt/shibboleth-idp/dist/webapp/WEB-INF/web.xml 拷贝到 /opt/shibboleth-idp/edit-webapp/WEB-INF/web.xml

cp /opt/shibboleth-idp/dist/webapp/WEB-INF/web.xml /opt/shibboleth-idp/edit-webapp/WEB-INF/web.xml

• 修改 /opt/shibboleth-idp/edit-webapp/WEB-INF/web.xml 增加以下部分

...
    <!-- Servlet for receiving a callback from an external CAS Server and continues the IdP login flow -->
    <servlet>
        <servlet-name>ShibCas Auth Servlet</servlet-name>
        <servlet-class>net.unicon.idp.externalauth.ShibcasAuthServlet</servlet-class>
        <load-on-startup>2</load-on-startup>
    </servlet>
    <servlet-mapping>
        <servlet-name>ShibCas Auth Servlet</servlet-name>
        <url-pattern>/Authn/External/*</url-pattern>
    </servlet-mapping>
...

• 修改 idp.properties 配置文件

idp.authn.flows = External

shibcas.casServerUrlPrefix = https://cassserver.example.edu/cas
shibcas.casServerLoginUrl = ${shibcas.casServerUrlPrefix}/login

# idp 的地址
shibcas.serverName = https://idp.xxx.edu.cn

# 如果不支持 cas3.0 协议，这里修改为 cas20 并取消注释
# shibcas.ticketValidatorName = cas30

• 修改 conf/authn/external-authn-config.xml 配置文件

#将原先的external.jsp修改为Authn/External
<bean id="shibboleth.authn.External.externalAuthnPath" class="java.lang.String" c:_0="contextRelative:Authn/External" />

运行 /opt/shibboleth-idp/bin/build.sh 重新编译 idp 即可