简介:
### CAS单点登录服务器配置详解#### 一、CAS单点登录概述CAS(Central Authentication Service)是一种开放源代码的单点登录协议和服务框架,它为Web应用提供了一种简化了的身份验证流程。
通过CAS,用户只需要在一个地方完成登录过程,即可在多个应用间共享登录状态,无需重复登录。
#### 二、CAS服务器安装与配置##### 2.1 安装CAS服务端1. **下载CAS服务端**:首先从官方网址http://www.cas.org/下载最新的CAS服务端压缩包。
2. **部署WAR包**:将下载的WAR包复制到Tomcat的webapps目录下,并将其重命名为`cas.war`。
3. **启动Tomcat**:启动Tomcat服务器,自动解压WAR包,此时会在Tomcat的webapps目录下生成一个名为`cas`的文件夹。
4. **访问CAS**:通过浏览器访问`http://localhost:8896/cas`来测试CAS服务是否正常启动。
##### 2.2 配置CAS使用数据库验证为了实现更安全、更灵活的身份验证机制,我们可以配置CAS使用数据库进行用户身份验证。
具体步骤如下:1. **修改部署配置文件**:打开`cas-server-webapp\WEB-INF\deployerConfigContext.xml`文件,找到`SimpleTestUsernamePasswordAuthenticationHandler`配置项,将其替换为`QueryDatabaseAuthenticationHandler`。
```xml <bean id="authenticationHandler" class="org.jasig.cas.authentication.handler.QueryDatabaseAuthenticationHandler"> <!-- 数据库连接数据源 --> <property name="dataSource" ref="dataSource"/> <!-- 查询语句 --> <property name="sql" value="SELECT password FROM users WHERE username = ?"/> <!-- 密码加密方式 --> <property name="passwordEncoder" ref="passwordEncoder"/> </bean> ```2. **配置数据库连接**:在同一文件中添加一个新的`dataSource` bean来定义数据库连接信息。
```xml <bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource"> <property name="driverClassName" value="com.mysql.jdbc.Driver"/> <property name="url" value="jdbc:mysql://localhost:3306/casdb"/> <property name="username" value="casuser"/> <property name="password" value="password"/> </bean> ```3. **配置密码加密方式**:继续在同一文件中添加`passwordEncoder` bean来指定密码加密方式,这里使用MD5作为示例。
```xml <bean id="passwordEncoder" class="org.springframework.security.crypto.password.StandardPasswordEncoder"> <constructor-arg value="MD5"/> </bean> ```4. **测试数据库验证**:重启Tomcat服务器,访问CAS服务器页面,使用数据库中的用户名和密码尝试登录,验证是否可以成功登录。
#### 三、CAS工作原理CAS的工作原理主要分为以下几个步骤:1. **用户访问服务**:用户首次访问受保护的资源时,CAS客户端会检测到HTTP请求中缺少ServiceTicket(简称ST),表明用户尚未经过身份验证。
2. **重定向至CAS服务器**:CAS客户端会将用户重定向到CAS服务器进行身份验证,并携带用户的请求URL作为参数(service参数)。
3. **用户认证**:CAS服务器接收到来自用户的认证请求后,引导用户进入登录页面。
用户输入用户名和密码进行登录,若身份验证成功,则CAS服务器通过HTTPS协议返回一个TGC(Ticket-Granting Cookie)给浏览器。
4. **发放ServiceTicket**:CAS服务器生成一个随机的ServiceTicket(简称ST),并将用户重定向回CAS客户端。
5. **验证ServiceTicket**:CAS客户端收到ST后,向CAS服务器验证ST的有效性。
如果验证通过,则允许用户访问受保护资源。
6. **传输用户信息**:CAS服务器验证ST通过后,将用户的相关认证信息发送给CAS客户端。
通过以上步骤,CAS实现了单点登录的功能,极大地提升了用户体验和系统的安全性。
### 四、CAS与HTTPS在配置CAS服务器时,可以选择使用HTTPS协议来增强通信的安全性。
如果选择HTTPS协议,则需要在服务器上配置CAS证书。
证书的创建和导入过程可以参考以下链接:[http://m.blog..net/zrk1000/article/details/51166603](http://m.blog..net/zrk1000/article/details/51166603)### 总结本文详细介绍了如何配置CAS单点登录服务,并重点讲解了如何利用Java代码实现CAS的配置,包括使用数据库进行登录验证的具体步骤。
同时,还阐述了CAS的基本工作原理,帮助读者更好地理解CAS的工作流程和技术细节。
2025/6/15 19:47:19 293KB
1
单片机学习是电子技术领域入门的重要一环,而Proteus作为一款强大的电子电路仿真软件,为初学者提供了直观的实践平台。
本资源“适合单片机初学者的12个Proteus的仿真实例”正是为帮助新手快速掌握单片机工作原理和Proteus使用方法而精心设计的。
1.**Proteus简介**:Proteus是一款集电路设计、元器件库、虚拟仿真于一体的工具,支持多种微控制器,包括常见的51系列、AVR、PIC等。
通过它,用户可以在虚拟环境中实现电路设计、编程、调试,无需实物硬件即可验证电路功能。
2.**单片机基础**:单片机是一种集成化的微处理器,包含CPU、内存、I/O接口等组件,常用于控制各种设备。
初学者应理解单片机的基本结构、工作原理及程序开发流程,如汇编语言或C语言编程。
3.**Proteus仿真流程**:使用Proteus绘制电路原理图,选择合适的元器件;
接着,编写单片机程序,并将程序烧录到虚拟单片机中;
启动仿真,观察电路运行情况,进行调试。
4.**12个仿真实例**:这些实例涵盖了单片机基础应用,可能包括LED灯闪烁、数码管显示、按键输入、串口通信等常见任务。
通过每个实例,初学者可以掌握不同硬件接口的使用和控制,理解单片机与外部设备交互的过程。
5.**LED闪烁**:这是最基础的仿真实例,通过控制单片机的I/O口,实现LED灯的亮灭,理解单片机对外部硬件的控制。
6.**数码管显示**:数码管显示实例让初学者学会如何驱动数码管,显示数字或字符,进一步了解单片机的并行输出。
7.**按键输入**:通过按键输入,学习单片机如何读取外部输入,理解中断概念,掌握中断处理机制。
8.**串口通信**:串口通信实例涉及单片机与电脑或其他单片机之间的数据交换,理解UART协议和波特率设置。
9.**定时器/计数器应用**:学习如何利用单片机内部的定时器/计数器资源,实现定时任务或频率测量等功能。
10.**模拟电路仿真**:部分实例可能包括简单的模拟电路,如RC滤波器、运算放大器等,帮助初学者结合数字电路和模拟电路进行系统设计。
11.**电机控制**:通过控制直流电机或步进电机,理解电机的工作原理和单片机在运动控制中的应用。
12.**LCD显示**:学习如何驱动液晶显示屏(LCD)显示文本或图形,进一步提升单片机的显示能力。
这12个仿真实例旨在逐步引导初学者熟悉Proteus软件,掌握单片机基本操作,为后续的项目开发打下坚实基础。
在实践过程中,除了学习每个实例的代码和电路设计,还应注重理解背后的逻辑和原理,这样才能真正提高自身的单片机编程能力。
2025/6/14 23:56:58 1.14MB
1
由于成像传感器噪声,相片颗粒及图像在传输过程中的通道传输误差等,会使得图像上会出现随机的、离散的、孤立的像素点,即图像噪声。
图像噪声在视觉上通常和它们相邻像素明显不同,表现为黑区域上的白点或者白区域上的黑点,影响到图像的视觉效果和有关的处理工作。
所以,需要对图像中的噪声进行消除,本论文主要阐述了中值滤波的工作原理及其他滤波方法的比较。
2025/6/11 12:10:50 1.09MB 图像处理 中值滤波 椒盐噪声
1
介绍了以单片机STC12C5A60S2为微控制器的低成本、高精度、微型化的汽车倒车防撞预警系统。
文章分析了倒车防撞系统的设计原理,较详细的介绍了超声波传感器测距系统,结合超声波测距的工作原理和系统构成,给出了软件控制流程,并在数据处理中采用了温度补偿法修正测量精度,经过测试,系统工作稳定,测距范围为30-500cm,系统精度可达到2mm。
1
先看简介QuarksPwDump是一个Win32环境下系统授权信息导出工具,目前除此之外还木有没有任何一款工具可以导出如此全面的信息,支持这么多的OS版本,(包括xP/2003/Vista/7/2008/8),经测试相当稳定。
作者开发这个工具的原因是现在没有一款工具能同时抓取所有类型的hash和Bitlocker信息。
这个工具没有注入任何进程,工作原理是神马呢,源代码值得读一下。
源地址在这:http://code.google.com/p/quarkspwdump/可以导出:-LocalaccountsNT/LMhashes+history本地NT/LM哈希+历史登录记录-DomainaccountsNT/LMhashes+history域中NT/LM哈希+历史登录记录-Cacheddomainpassword缓存里的域密码-Bitlockerrecoveryinformation(recoverypasswords&keypackages)使用了Bitlocker的恢复信息(恢复密码&关键包)用法参考说明如下:quarks-pwdump.exeOptions:参数–dump-hash-local/*Dump出本机HASH*/-dump-hash-domain-cached/*Dump出域内缓存的Hash*/-dump-hash-domain(NTDS_FILEmustbespecified)/*Dump出域内的Hash,NTDS_FILE必须被指定*/–dump-bitlocker(NTDS_FILEmustbespecified)/*Dump出BitLocker遗留信息*/–with-history(optional)-output-typeJOHN/LC(optional,ifno=>JOHN)/*导出为Lc4或JohnTheRipper支持的格式*/–outputFILE(optional,ifno=>stdout)/*导出结果到文件*/木有其他系统请大家另行测试。
如需导出可以C:\>quarkspwdump--dump-hash-local--outputc:\xxxxxC:\>quarkspwdump--dump-hash-local--output-typeLC--outputc:\xxxxx
2025/6/5 11:29:47 358KB SAM密码获取
1
本文论述了大口径等厚条纹型F-P干涉仪的工作原理,指出了它具有对光学元件的材料要求较低,抗震动干扰力强,条纹定位精度高等优点.并研制成大口径、能在强震动环境条件下工作的瞬态干涉测试仪,得到了火焰燃烧的干涉图,火箭发动机真实燃气射流的流谱图.
2025/6/5 2:15:19 3.79MB 论文
1
CodeIgniter4框架什么是CodeIgniter?CodeIgniter是一个PHP的完整堆栈Web框架,它轻便,快速,灵活且安全。
可以在找到更多信息。
该存储库包含框架的可分发版本,包括用户指南。
它是从构建的。
有关版本4计划的更多信息,请参见论坛上的。
可以在找到与该版本的框架相对应的用户指南。
index.php的重要更改index.php不再位于项目的根目录中!它已被移动的公共文件夹中,为更好的安全性和组分的分离。
这意味着,你应该配置你的Web服务器,以“点”到项目的公用文件夹,而不是项目的根。
更好的做法是将虚拟主机配置为指向该主机。
不良做法是将Web服务器指向项目根目录,并期望进入public/...,因为其余逻辑和框架都已公开。
请阅读用户指南,以更好地解释CI4的工作原理!目前,用户指南的更新和部署有些尴尬,但我们正在努力!仓
2025/6/4 18:37:37 1.6MB PHP
1
IPMIV2.0工作原理详解高性能、可靠的系统常常存在一个缺点:它们通常是利用具有很少或没有互操作性的专有部件生产的。
过去,服务器管理依赖于专有工具,而专有工具管理多厂商服务器机柜和刀片服务器非常困难。
人们需要一项标准将不同的东西整合在
2025/6/2 0:19:30 1.13MB ipmi 协议 IPMI V2.0
1
【PLC电梯程序】是一种基于可编程逻辑控制器(PLC)技术实现的电梯控制系统,它通过梯形图编程语言来设计电梯的运行逻辑。
在工业自动化领域,PLC被广泛应用于电梯控制,因为它能提供高效、可靠且易于维护的解决方案。
在描述中提到的“PLC电梯梯形图”是PLC编程的一种常见方式,梯形图是一种直观的编程图形,其结构类似电气电路图,便于电气工程师理解和编写控制逻辑。
这个程序包含了详细的注解,这使得学习者和使用者可以更好地理解每一步操作的目的和功能,对于参加西门子智能控制比赛的选手来说,这是一个宝贵的参考资料。
西门子是一家全球知名的工业自动化公司,他们的PLC产品线广泛,包括SIMATIC系列,这些产品通常支持多种编程语言,如LadderDiagram(梯形图)、StructuredText(结构化文本)、FunctionBlockDiagram(功能块图)等。
本示例可能基于西门子的PLC产品,通过梯形图实现电梯的运行控制,包括但不限于电梯的上行、下行、停靠楼层、开门、关门、召唤响应、安全保护等功能。
在提供的压缩包文件中,我们可以看到以下文件:1.`Gppw.gpj`:这是西门子SIMATIC编程软件Step7Micro/WINSP4(通常称为“S7-1200/1500”的编程工具)的项目文件,包含了整个PLC程序的源代码。
2.`Gppw.gps`:可能为项目设置和配置文件,存储了工程的硬件配置、网络设置等相关信息。
3.`Project.inf`:项目信息文件,包含了项目的基本元数据,如创建日期、作者等。
4.`_desktop.ini`:Windows系统中的一个配置文件,用于定义文件夹在桌面上的显示方式。
5.`ProjectDB.mdb`:可能是项目数据库文件,用于存储项目相关数据和历史信息。
6.`COMMENT.wcd`:可能包含程序中的注释和文档,帮助用户理解程序的功能和工作原理。
7.`MAIN.wdv`:主程序或工作区文件,可能包含了梯形图的主要逻辑。
8.`param.wpa`:可能保存了程序的参数设置,如I/O地址分配、定时器和计数器的设定值等。
9.`MAIN.wpg`:程序图形界面文件,展示了PLC程序的布局和结构。
这些文件共同组成了一个完整的PLC电梯控制程序,通过它们,用户可以学习到如何利用PLC实现电梯的精确控制,包括如何处理输入信号(如按钮和传感器信号),如何生成输出信号(如电机驱动和指示灯控制),以及如何实现安全保护机制等。
同时,由于有详细的注解和实际应用背景,对于想要深入理解PLC编程和电梯控制系统的学者或工程师来说,这是一个极好的实践案例。
2025/5/30 19:01:12 12KB
1
基于51单片机的数字频率计主要是Word格式的2.1系统硬件的构成42.2系统工作原理图42.3AT89C51单片机及其引脚说明52.4信号调理及放大整形模块72.5时基信号产生电路72.6显示模块
2025/5/28 9:49:21 1.3MB 基于 51 单片机的数字频率计
1
共 444 条记录 首页 上一页 下一页 尾页
在日常工作中,钉钉打卡成了我生活中不可或缺的一部分。然而,有时候这个看似简单的任务却给我带来了不少烦恼。 每天早晚,我总是得牢记打开钉钉应用,点击"工作台",再找到"考勤打卡"进行签到。有时候因为工作忙碌,会忘记打卡,导致考勤异常,影响当月的工作评价。而且,由于我使用的是苹果手机,有时候系统更新后,钉钉的某些功能会出现异常,使得打卡变得更加麻烦。 另外,我的家人使用的是安卓手机,他们也经常抱怨钉钉打卡的繁琐。尤其是对于那些不太熟悉手机操作的长辈来说,每次打卡都是一次挑战。他们总是担心自己会操作失误,导致打卡失败。 为了解决这些烦恼,我开始思考是否可以通过编写一个全自动化脚本来实现钉钉打卡。经过一段时间的摸索和学习,我终于成功编写出了一个适用于苹果和安卓系统的钉钉打卡脚本。
2024-04-09 15:03 15KB 钉钉 钉钉打卡