# sso-shiro-cas spring下使用shiro+cas配置单点登录，多个系统之间的访问，每次只需要登录一次 ## 系统模块说明 1. cas： 单点登录模块，这里直接拿的是cas的项目改了点样式而已 2. doc： 文档目录，里面有数据库生成语句，采用的是MySQL5.0，数据库名为db_test 3. spring-node-1： 应用1 4. spring-node-2： 应用2 其中node1跟node2都是采用spring + springMVC + mybatis 框架，使用maven做项目管理 ## cas集成说明 1.首先采用的是查数据库的方式来校验用户身份的，在cas/WEB-INF/deployerConfigContext.xml中第135行构建了这个类型 ``` xml ``` 其中QueryDatabaseAuthenticationHandler这个类是自定义构建的，在cas/WEB-INF/lib/cas-jdbc-1.0.0.jar里面，有兴趣的同学可以发编译看下，关于几个属性的说明 1. dataSource： 数据源，配置MySQL的连接信息 2. passwordEncoder： 加密方式，这里用的是MD5 3. sql： sql查询语句，这个语句就是根据用户输入的账号查询其密码 #### 以上就是单点登录管理的主要配置 ## 应用系统的配置node1 1. 应用系统采用shiro做权限控制，并且跟cas集成 2. 在/spring-node-1/src/main/resources/conf/shiro.properties 文件中 ``` properties shiro.loginUrl=http://127.0.0.1:8080/cas/login?service=http://127.0.0.1:8081/node1/shiro-cas shiro.logoutUrl=http://127.0.0.1:8080/cas/logout?service=http://127.0.0.1:8081/node1/shiro-cas shiro.cas.serverUrlPrefix=http://127.0.0.1:8080/cas shiro.cas.service=http://127.0.0.1:8081/node1/shiro-cas shiro.failureUrl=/users/loginSuccess shiro.successUrl=/users/loginSuccess ``` 其中shiro.loginUrl 跟 shiro.logoutUrl的前面是cas验证的地址，后面的是我们应用系统的地址，这样配置的方式是为了在访问我们的应用系统的时候，先到cas进行验证，如果验证成功了，cas将重定向到shiro.successUrl 所表示的地址 3.在/spring-node-1/src/main/resources/conf/shiro.xml 文件中 ``` xml /shiro-cas = casFilter /logout = logoutFilter /users/** = user ``` > 其中shiroFilter这个类主要用于需要拦截的url请求，需要注意的是这个是shiro的拦截，我们还需要配置cas的过滤配置casFilter > casRealm这个类是需要我们自己实现的，主要用于shiro的权限验证，里面的属性说明如下 1. defaultRoles： 默认的角色 2. casServerUrlPrefix： cas地址 3. casService： 系统应用地址 最后我们还需要在/spring-node-1/src/main/webapp/WEB-INF/web.xml 文件中配置相关的过滤器拦截全部请求 ``` xml shiroFilter org.springframework.web.filter.DelegatingFilterProxy targetFilterLifecycle true shiroFilter /* ``` ## 系统运行 1. 端口说明，cas：8080，node1：8081，node2:8082，大家可以采用maven提供的tomcat7插件，配置如下： ``` xml org.apache.tomcat.maven tomcat7-maven-plugin 2.1 8081 UTF-8 tomcat7 /node1 ``` 这样的配置，我们甚至都不需要配置tomcat服务器了，建议这种方式 2.各个模块的访问地址 > cas：http://127.0.0.1:8080/cas > node1：http://127.0.0.1:8081/node1 > node2：http://127.0.0.1:8082/node2 3.访问系统 > 输入 http://127.0.0.1:8081/node1/shiro-cas ，进入cas验证 > 输入用户名 admin，密码 admin@2015，验证成功后将会重定向到http://127.0.0.1:8081/node1//users/loginSuccess ，也就是node1系统的主页，里面的节点2代表的是node2系统的主页，你会发现我们不需要登录到node2系统就能访问其中的系统了

框架简介: 项目Maven构建，真实大型互联网架构，做到高并发，大数据处理，整个项目使用定制化服务思想，提供模块化、服务化、原子化的方案，将功能模块进行拆分，可以公用到所有的项目中。架构采用分布式部署架构，所有模块进行拆分，使项目做到绝对解耦，稳定压倒一切~~ 持续集成: 1. 我的待办工作流服务（提供Webservice服务） 2. 我的待办工作流集成JMS消息服务(支持高并发，可支持成千上万系统集成) 3. 我的任务提供Rest服务，完成日常的工作管理，通过定时调度平台，动态生成我的任务、循环周期任务、定时邮催提醒完成任务等 4. 文件上传、多线程下载服务化、发送邮件、短信服务化、部门信息服务化、产品信息服务化、信息发布服务化、我的订阅服务化、我的任务服务化、公共链接、我的收藏服务化等 系统模块： 1. 用户管理： 用户信息管理（添加、删除、修改、用户授权、用户栏目管理、查询等） 用户组管理（添加、删除、修改、用户组栏目授权，栏目授权、查询、用户组人员添加查询等） 用户角色管理（添加、删除、修改、用户角色授权、用户角色栏目信息查询设置等） 2. 文章管理： 栏目管理：查询无限极栏目树、创建无限极栏目树分类（导航栏目、图片列表栏目、文章列表栏目、文章内容栏目等）、删除、修改栏目信息。 文章管理：创建、删除、修改文章，多维度文章查询，包括已发布、未发布、所有文章等。文章富文本编辑器、文章多文件上传、文章状态控制等。 3. 系统设置： 数据字典管理：支持中、英文信息，支持无限级别分类配置，动态控制是否可用等。 部门信息管理：支持中、英文无限级别部门信息增加，删除，修改操作，部门列表、树心查询等。 日志管理：系统日志列表查询、在线查看、在线下载等 路线管理：集成百度地图API，提供线路查询管理功能 Druid Monitor（监控）：集成阿里巴巴连接池，提供在线连接池监控程序，包括：数据源、SQL监控、URL监控、Session监控、Spring监控等 网站信息管理：通过系统配置文件进行网站内容操作，包括邮件服务器配置、公司基本信息配置等。 4. 集成REST服务，可以用作独立服务平台（提供大量实例及测试平台，包括：文件上传下载、邮件短信发送、部门、产品、公共连接、我的收藏、我的任务、信息发布等） 5. 集成Quartz调度，可以用作定时调度平台（动态配置调度类、调度时间，使程序自动执行某些业务） 6. Lucene搜索引擎，可以将文件资料索引化，支持文件内容搜索、关键字搜索、高亮关键字等，使信息在毫秒内提取查询出来 7. 用户设置功能：包括修改用户信息，修改密码、发送消息，修改个人图片，查看角色、查看用户组，管理员修改角色、用户、用户组等。 8. 集成Webservice平台，包括jaxws服务、CXF框架，配置双加密的权限认证。使服务集成更加安全。 9. Bootstrap html5提供了两套前台开环境，包括CMS和电子商务网站，使您的开发更加的简洁。 技术点： 1. Springmvc + Mybatis集成、SpringSecurity权限控制、Spring AOP事务处理。 2. Wink Rest服务、Webservice服务：jaxws、CXF等 3. IO 流上传下载文件，多线程操作 4. 发送邮件，配置邮件服务器，发基于html、纯文本格式的邮件（可以免费赠送网络爬虫，使其群发邮件，做到广告推送等） 5. MD5加密（登陆密码校验加密等），用户统一Session、Cookie管理，统一验证码校验等。 6. 数据库连接池统一配置 7. Quartz定时调度任务集成（直接通过配置即可） 8. Httpclient破解验证码，登陆联通充值平台 9. 汉字、英文拆分、可以用作文档关键字搜索等。 10. Base64图片处理，支持PC，Android，IOS 11. Service Socket 、Client Socket 通信技术(已经做过GPRS数据获取，并用到了项目中) 12. 提供大量工具类，可以直接使用 13. Maven项目构建，您可以直接做架构，可以提升自己的学习能力，使您成为真正的架构师。 版本支持： 支持版本： jdk 1.6、1.7、1.8 Web容器： Tomcat 6、7、 8 数据库： mysql

里面自己配置了服务器，也可以使用自己定制的服务器，可直接运行，注释比较多，适合新手