Sun, 12 Jul 2009 05:02:00 GMT

登陆名如果用中文的话�Q�会出现��q��Q�导致无法验证通过。解决中文问题无非就是编码问题，其中需要�{换编码的有以下几个地方．

�W�一�Q�在Web.xml文�g里加上Filter�Q�对所有页面进行一�ơ编码�{换．

1<filter>
2        <description>EncodingFilterdescription>
3        <filter-name>EncodingFilterfilter-name>
4        <filter-class>com.xyb.EncodingFilterfilter-class>
5        <init-param>
6            <description>encoding_charsetdescription>
7            <param-name>encodingparam-name>
8            <param-value>gb2312param-value>
9        init-param>
10        <init-param>
11            <param-name>ignoreparam-name>
12            <param-value>trueparam-value>
13        init-param>
14filter>
15<filter-mapping>
16        <filter-name>EncodingFilterfilter-name>
17        <url-pattern>/*url-pattern>
18filter-mapping>

下面是EncodingFilter�c�：

1package com.xyb;
2
3import java.io.IOException;
4
5import javax.servlet.Filter;
6import javax.servlet.FilterChain;
7import javax.servlet.FilterConfig;
8import javax.servlet.ServletException;
9import javax.servlet.ServletRequest;
10import javax.servlet.ServletResponse;
11
12/**
13*
14* @author XiangYabin
15*/
16public class EncodingFilter implements Filter {
17
18    protected String encoding = null;
19    protected FilterConfig filterConfig = null;
20    protected boolean ignore = true;
21
22    public void destroy() {
23
24        this.encoding = null;
25        this.filterConfig = null;
26
27    }
28
29    public void doFilter(ServletRequest request, ServletResponse response,
30            FilterChain chain)
31            throws IOException, ServletException {
32// Conditionally select and set the character encoding to be used
33        if (ignore || (request.getCharacterEncoding() == null)) {
34            String encoding = selectEncoding(request);
35            if (encoding != null)
36                request.setCharacterEncoding(encoding);
37        }
38
39// Pass control on to the next filter
40        chain.doFilter(request, response);
41
42    }
43
44    public void init(FilterConfig filterConfig) throws ServletException {
45
46        this.filterConfig = filterConfig;
47        this.encoding = filterConfig.getInitParameter("encoding");
48        String value = filterConfig.getInitParameter("ignore");
49        if (value == null)
50            this.ignore = true;
51        else if (value.equalsIgnoreCase("true"))
52            this.ignore = true;
53        else if (value.equalsIgnoreCase("yes"))
54            this.ignore = true;
55        else
56            this.ignore = false;
57
58    }
59
60    protected String selectEncoding(ServletRequest request) {
61
62        return (this.encoding);
63
64    }
65
66}

�W�二步，修改CAS登陆验证��面的编码，如果你没换过�q�个主题的话�Q�默认的是修改WEB-INF\view\jsp\default\ui\casLoginView.jsp文�g�Q�在最上面加上<%@ page pageEncoding="gb2312"%>。这里要特别注意一下，�q�个��面的编码要和上面XML文�g里写的编码一致�?/p>

�W�三步，修改验证成功后做跌��{的页面。也��是WEB-INF\view\jsp\protocol\2.0\casServiceValidationSuccess.jsp文�g�Q�在最上面加上<%@ page pageEncoding="UTF-8"%>。这里特别注意的是这个页面的�~�码要和你蟩转过�ȝ��那个��面的编码一��_��换句话说�Q�客��L��的验证页面的�~�码要和�q�个地方的一��_��不一致的话，要�{换一下�?/p>

�l�过�q�三步之后，理论上讲��已�l�可以验证通过了�?/p>

眼镜�?/a> 2009-07-12 13:02 发表评论

Liferay中��用CAS实现单点登陆(SSO)

Sun, 22 Feb 2009 04:53:00 GMT

单点登陆(SSO)的实现方式有很多�U�，�q�里所说的是用CAS实现�Q�这也是Liferay中所采纳的方式。至于什么是CAS�Q�单点登陆实现的原理�{�，�q�里不做解释�Q�直接一步一步明说实现方式，好了�Q�多一个字的费话也不说了�?/p>

�W�一步，创徏证书

keytool -genkey -alias tomcat -keystore c:\mykeystore -dname "CN=xyb, OU=localhost, O=localhost, L=SH, ST=SH, C=CN" -keypass 123456 -storepass 123456

PS:

-genkey         创徏一个证�?br /> -alias          证书的别�?br /> -keystore       指定生成此证书的路径(可不写，默认存在�pȝ��的Home目录�?keystore文�g�?br /> -storepass      指定密钥库的密码
-keypass        指定别名条目的密�?br /> -dname          指定证书拥有者信�?可不写，但，�pȝ��会提�C�Z��依次输入�q�些信息�Q�特别要注意“CN”的值是你想做�ؓCAS服务器的�q�台机器的域名或机器名，但就是不能是IP)
-keyalg         指定密钥的算�?可不�?
-validity       指定创徏的证书有效期多少�?可不写，默认�?0�?

�W�二步，导出证书

keytool -export -alias tomcat -keystore c:\mykeystore -file c:\mycerts.cer -storepass 123456

PS:

-export ��别名指定的证书导出到文�?br /> -keystore 指定生成此证书的路径(上一步中写的什么这��写什么，如果没写�Q�这也不�?
-file 指定导出到文件的文�g�?/p>

�W�三步，把导出的证书导入到客��L��服务�?/p>

keytool -import -trustcacerts -alias tomcat -keystore "%JAVA_HOME%/JRE/LIB/SECURITY/CACERTS" -storepass 123456 -file c:\mycerts.cer

PS:

-import ��已�{�֐�数字证书导入密钥�?br /> -file 指定要导入到密钥库的文�g�?也就是上一步导出的那个文�g)
有一个提�C�：是否信�Q�q�个证书�Q�输�?Y�Q�回车�?/p>

�W�四步，下蝲cas集成包。将下蝲后的文�g改名为cas-web�Q�放�|�在liferay的webapps目录下，在conf/server.xml中找��C��面这�D�，��L��原有的注释�ƈ修改为：

�W�五步，在Liferay的webapps\ROOT\WEB-INF\classes\portal-ext.properties下添加如下内容：

cas.auth.enabled=true
cas.login.url=https://xyb:8443/cas-web/login
cas.logout.url=https://xyb:8443/cas-web/logout
cas.server.name=客户端IP:8080
cas.service.url=
#cas.service.url=http://localhost:8080/c/portal/login
cas.validate.url=https://xyb:8443/cas-web/proxyValidate

如果没在Liferay下，只是普通的Web�E�序可用Filter来实玎ͼ�打开Web-INF\Web.XML文�g�Q�增加如下代�?/p>

<filter>
        <filter-name>CASFilterfilter-name>
        <filter-class>edu.yale.its.tp.cas.client.filter.CASFilterfilter-class>
        <init-param>
            <param-name>edu.yale.its.tp.cas.client.filter.loginUrlparam-name>
            <param-value>https://xyb:8443/cas-web/loginparam-value>
        init-param>
        <init-param>
            <param-name>edu.yale.its.tp.cas.client.filter.validateUrlparam-name>
            <param-value>https://xyb:8443/cas-web/proxyValidateparam-value>
        init-param>
        <init-param>
          <param-name>edu.yale.its.tp.cas.client.filter.serverNameparam-name>
          <param-value>localhost:8080param-value>
        init-param>
    filter>

    <filter-mapping>
        <filter-name>CASFilterfilter-name>
        <url-pattern>/*url-pattern>
    filter-mapping>

最后一步，在客��L��获取CAS认证通过的用户名�Q��ƈ修改�w�䆾验证�E�序为只通过用户名来验证。如是在Liferay下就不用做这一步了�Q�Liferay中本�w�的验证是ScreenName字段

1、在JSP或Servlet中的用法�Q?/p>

<%@ page import="edu.yale.its.tp.cas.client.filter.CASFilter" %>
<%@ page import="javax.servlet.http.HttpServletRequest" %>
<%@ page import="javax.servlet.http.HttpSession" %>
<%
HttpSession ses = request.getSession();

String screenName =
(String)ses.getAttribute(CASFilter.CAS_FILTER_USER);
System.out.println("screenName==:"+screenName);
%>

2、在Java中通过 Session 获取��d��用户�?/p>

// 以下两者都可以
session.getAttribute(CASFilter.CAS_FILTER_USER);
session.getAttribute("edu.yale.its.tp.cas.client.filter.user");

3、在 JSTL 中获取用户名的方�?/p>

<c:out value="${sessionScope[CAS:'edu.yale.its.tp.cas.client.filter.user']}"/>

问题汇总：

严重: edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator [[edu.yale.its.tp.cas.client.ProxyTicketValidator prox
yList=[null] [edu.yale.its.tp.cas.client.ServiceTicketValidator casValidateUrl=[https://192.168.1.111:8443/cas/proxyValidate] ticket=[ST-0-9h7Mx5HK3pfsdxRv
MD3y] service=[http%3A%2F%2F192.168.1.222%3A8080%2Fservlets-examples%2Fservlet%2FHelloWorldExample] renew=false]]]

�q�个CAS异常是从CAS Client里面抛出�Q�是当我们不使用证书的CN去访问域名的时候（比如上文是用IP讉K��而且证书的CN是该IP对应的域名而非该IP�Q�，CASClient无法信�Q�Q�也��是我上面特意提到的那个CN的问题。要特别注意�?/p>

�q�有一�U�情况就是客��L��证书没有导入,同样也报�q�个错误,最�l�可以归��Z��句话,肯定是证书验证没有通过所�?

INFO [org.jasig.cas.authentication.AuthenticationManager
Impl] - ng credentials: [username: test]>

��q��错误�Q�可能是客户端的那个配置文�g里写的不太对。也��是上面说的�W�五步，要多注意一下�?/p>

java.io.IOException: Cannot recover key
        at org.apache.tomcat.util.net.jsse.JSSE14SocketFactory.init(JSSE14Socket
Factory.java:125)
        at org.apache.tomcat.util.net.jsse.JSSESocketFactory.createSocket(JSSESo
cketFactory.java:88)
        at org.apache.tomcat.util.net.PoolTcpEndpoint.initEndpoint(PoolTcpEndpoi
nt.java:292)
        at org.apache.coyote.http11.Http11BaseProtocol.init(Http11BaseProtocol.j
ava:138)
        at org.apache.catalina.connector.Connector.initialize(Connector.java:101

�q�种错误�Q�可能是你生成的证书有问题，如果keypass和storepass的密码不一致也会把�q�个�?不知��Z��么非要设成一��L��)

眼镜�?/a> 2009-02-22 12:53 发表评论

亚洲日本国产乱码va在线观看,亚洲av日韩精品久久久久久a,亚洲中文字幕无码一去台湾

Liferay中��用CAS实现单点登陆(SSO)