SSO之Cas集群服务（Tomcat得session共享）-yellowcong

r囧r小猫 2022-02-25 08:58 1034阅读 0赞

sso集群服务，需要解决的问题点：

1.  session 共享 ， 这个地方经过测试，session 共享，并没有解决这个问题。
2.  ticket共享

## 系统架构 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3llbGxsb3djb25n_size_16_color_FFFFFF_t_70]

## 1. 解决tomcat session 共享 ##

[Centos之tomcat实现session共享-yellowcong][Centos_tomcat_session_-yellowcong]

<dependency>
    		    <groupId>org.apereo.cas</groupId>
    		    <artifactId>cas-server-support-redis-ticket-registry</artifactId>
    		    <version>${cas.version}</version>
    	    </dependency>
    	    
    	    
    	    <dependency>
    		  <groupId>org.apereo.cas</groupId>
    		  <artifactId>cas-server-webapp-session-redis</artifactId>
    		  <version>${cas.version}</version>
    		</dependency>

## 2. 解决sso得session 问题 ##

### 2.1 解决tgt存储 ###

[CAS之5.2x版本存储Ticket到redis-yellowcong][CAS_5.2x_Ticket_redis-yellowcong]

### 2.2 解决webflow 得session问题 ###

代码地址  
https://gitee.com/yellowcong/cas\_prod/blob/cluster/cas-server/

核心配置文件

##############################
    ##redis的服务器地址
    #
    cas.ticket.registry.redis.host=192.168.100.10
    # 
    ## 选择第一个redis数据库
    cas.ticket.registry.redis.database=0
    # 
    ## redis端口
    cas.ticket.registry.redis.port=6379
    
    #redis密码
    cas.ticket.registry.redis.password=yellowcong
    #超时设置
    cas.ticket.registry.redis.timeout=2000
    cas.ticket.registry.redis.useSsl=false
    #不设置redis线程池
    cas.ticket.registry.redis.usePool=false
    
    ## session 配置
    cas.webflow.autoconfigure=true
    cas.webflow.alwaysPauseRedirect=false
    cas.webflow.refresh=true
    cas.webflow.redirectSameState=false
    cas.webflow.session.lockTimeout=30
    cas.webflow.session.compress=false
    cas.webflow.session.maxConversations=5
    cas.webflow.session.storage=true
    
    # 配置tgt 不加密,需要设定这个，不然就会导致nginx下发多个tomcat,然后session 不生效得情况。
    cas.tgc.crypto.enabled=false

下图是未加密得tgc  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3llbGxsb3djb25n_size_16_color_FFFFFF_t_70 1]  
加密后得tgc  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3llbGxsb3djb25n_size_16_color_FFFFFF_t_70 2]

### 2.3 设定tgc 加密 ###

实现结果，可以看到，redis中，存储了tgt和tomcat得session信息。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3llbGxsb3djb25n_size_16_color_FFFFFF_t_70 3]

## 5.3 版本 ##

https://apereo.github.io/cas/5.3.x/installation/Configuration-Properties-Common.html\#redis-configuration  
https://blog.csdn.net/qq\_34021712/article/details/82313920  
http://www.ibloger.net/article/3131.html

## 参考文章 ##

https://blog.csdn.net/qq\_34125349/article/details/80295185  
https://blog.csdn.net/Qensq/article/details/81981877  
https://www.cnblogs.com/Awesome-Carry/p/5198225.html

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3llbGxsb3djb25n_size_16_color_FFFFFF_t_70]: /images/20220225/4646217656164079a563accb0c721352.png
[Centos_tomcat_session_-yellowcong]: https://blog.csdn.net/yelllowcong/article/details/88958587
[CAS_5.2x_Ticket_redis-yellowcong]: https://blog.csdn.net/yelllowcong/article/details/79250870
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3llbGxsb3djb25n_size_16_color_FFFFFF_t_70 1]: /images/20220225/a12621781bc44f6db009cf87b23f2fe5.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3llbGxsb3djb25n_size_16_color_FFFFFF_t_70 2]: /images/20220225/1c4d5bf37cc34fce9864ec6e8c053f6a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3llbGxsb3djb25n_size_16_color_FFFFFF_t_70 3]: /images/20220225/3e06008016964defbaf792e9161fbf09.png