统一身份认证-CAS配置实现

（设置证书库）

（证书设置）

3）、发布webdemo1和webdemo2应用 4

）

、

使

用

https://localhost:7002/webdemo1/jspdemo.jsp

或

https://localhost:7002/webdemo2/jspdemo.jsp 验证。

4、 定制登录页面

修改ês%\\WEB-INF\\view\\jsp\\default\%ui下的相关文件即可。

如果需要更进一步定制登录界面，可参考cas.properties和\\WEB-INF\\classes\\ default_views.properties。

5、 获取用户信息

方式1：request.getUserPrincipal().getName() 方式2：request.getRemoteUser()

6、 Session的处理

一般的web应用：登录成功后，根据用户信息初始化session，有时也可能将一些用户相关的信息缓存到session，提高效率，当然，也可以会采用延迟初始化的策略，在需要时才初始化，这与单点登录后的web应用的处理方式相同。

单点登录后的web应用：先判断session（为空或session未缓存信息），再根据用户获取数据并缓存。

Object o = session.getAttribute(\if (null == o){

//初始化

}else{

// } 7、 登出

8、 Keytool其它命令 查看证书：

keytool -list -keystore cacerts -alias aeasoft 删除证书：

keytool -delete -keystore cacerts -alias aeasoft

9、 .net等其它应用的单点和LDAP的集成 待学习。