历史版本13 :实现基于数据库的身份验证 返回文档
编辑时间: 内容长度:图片数:目录数: 修改原因:

目录:

1. 概述编辑

进行基于数据库的身份验证,允许不同用户都能够实现登录。

本文以 MySQL 数据库为例进行操作。

2. 操作步骤编辑

2.1 添加依赖

拷贝 JAR 包 cas-server-support-jdbc-3.5.2.jarmysql-connector-java-5.1.6-bin.jar%TOMCAT_HOME%\webapps\cas\WEB-INF\lib目录下,如下图所示:

8.png

注:如果使用其他数据库,把对应的数据库 JDBC 驱动包放到该目录下即可。

2.2 创建数据库、表

表名 userinfo,用户名 username,密码userpass,如下图所示:

1587114249986030.png

2.3 配置 CAS 实现基于数据库的身份验证

2.3.1 添加数据库配置信息

1)以管理员身份启动文本编辑工具,打开%TOMCAT_HOME%\webapps\cas\WEB-INF\deployerConfigContext.xml,找到下面的代码:

<bean id="authenticationManager"
    class="org.jasig.cas.authentication.AuthenticationManagerImpl">

在该段代码前面插入 mysql JDBC 数据源配置信息,如下所示:

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
    <property name="driverClassName"><value>驱动器</value></property>
    <property name="url"><value>url</value></property>
    <property name="username"><value>数据库用户名</value></property>
    <property name="password"><value>数据库密码</value></property>
    </bean>

如下图所示:

75.png

注:驱动器替换为对应数据库的驱动器,如果是 MySQL,则为 com.mysql.jdbc.Driver,URL 为 jdbc:mysql://ip:port/databaseName,同时数据库用户名和密码替换为实际使用的用户名和密码。

如果使用其他数据库,驱动器及 URL 请参考 JDBC 连接数据库

2.3.2 添加用户验证信息

1)以管理员身份启动文本编辑工具,打开%TOMCAT_HOME%\webapps\cas\WEB-INF\deployerConfigContext.xml,找到下面的代码:

<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

注:该配置信息使用 SimpleTestUsernamePasswordAuthenticationHandler 验证用户,即默认用户名和密码相同则验证通过,用户名密码不同则登录失败。我们需要将其替换成基于数据库验证的配置信息。

并将其注释掉,如下图所示:

223.png

2)其下面插入如下代码:

<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
                <property name="dataSource" ref="dataSource" />
                <property name="sql" value="select userpass from userinfo where username=?" />
                </bean>

插入配置信息如下图所示:

55.png

参数解释
QueryDatabaseAuthenticationHandler

是 cas-server-support-jdbc 提供的查询接口其中一个

QueryDatabaseAuthenticationHandler 是通过配置一个 SQL 语句查出密码,与所给密码匹配

dataSource是使用 JDBC 查询时的数据源
SQL语句就是查询哪一张表,本例根据 userinfo 表的 username 字段查询密码,CAS 会匹配用户输入的密码,如果匹配则通过

3.2.3 保存更改

保存对%TOMCAT_HOME%\webapps\cas\WEB-INF\deployerConfigContext.xml所做的修改。

3.2.4 重启

重新启动 Tomcat 服务。

3. 效果查看编辑

3.1 测试基于数据库的身份验证

1)在浏览器中输入网址https://roxy:8443/cas/login,如果 IE 有证书警告信息,直接点击继续浏览此网站(不推荐),CAS 会匹配用户输入的用户名密码,和userinfo 表的用户名密码,如下图所示:
7.png

2)CAS 会匹配用户输入的用户名密码,和 userinfo 表的用户名密码,如果匹配则通过则系统显示登录成功,如下图所示:

6.png