使用 cas 为 SSO 配置 tomcat答案

【问题标题】：Configure tomcat for SSO using cas使用 cas 为 SSO 配置 tomcat
【发布时间】：2012-04-29 14:50:25
【问题描述】：

我正在尝试为我的两个 grails 应用程序创建 SSO 登录。我管理这两个应用程序以重定向到 CAS 登录页面，但 SSO 不起作用。即使我已经使用其他应用程序登录，也会提示我登录页面。我尝试将此添加到 tomcat 的 server.xml 中

<Valve className="org.apache.catalina.authenticator.SingleSignOn" />

但仍然没有效果！我必须通过 CAS 登录页面登录这两个应用程序。我错过了什么。请帮忙。

【问题讨论】：

你在wiki.jasig.org/display/CASC/Tomcat+Container+Authentication完成所有步骤并在容器级别将CAS添加到Realm
我还没有创建“领域”，我不确定它们是什么，但显然应该配置它们，以便两个应用程序必须使用相同的应用程序。我能得到一些帮助吗？
tomcat.apache.org/tomcat-6.0-doc/config/realm.html

标签： tomcat single-sign-on cas

【解决方案1】：

您可以利用 CAS 中的 gateway 参数，该参数被指定为 /login URI 的一部分。根据 CAS protocl，如果设置了该参数，CAS 将不会向客户端询问凭据。如果客户端与 CAS 有预先存在的单点登录会话，或者可以通过非交互方式（即信任身份验证）建立单点登录会话，则 CAS 可以将客户端重定向到“ service" 参数，附加一个有效的服务票证。

请参见此处了解更多信息： http://www.jasig.org/cas/protocol

【讨论】：