'JAVA' 카테고리의 글 목록 (10 Page)

[CAS] CAS Client 설정 기초 가이드 - ASP.NET

JAVA/CAS / 2010. 1. 25. 10:02

설치 가이드

https://sourcesup.cru.fr/projects/cas4net 에서 casModule을 다운받습니다.

압축을 풀고 casModule.dll 파일을 어플리케이션의 bin 디렉토리에 casModule.dll 파일을 붙여 넣습니다.

Web.config 수정

CAS Server에 대한 URL을 설정합니다.

</appSettings>

‘CasModule’ httpModule을 system.web 섹션 내부에 추가합니다.

<system.web>

...

</httpModules>

...

</system.web>

system.web 섹션에 인증과 권한을 설정합니다.

<system.web>

...

</authentication>

</authorization>

...

</system.web>

Web Application을 재 시작하여 CAS Login 페이지가 나오게 되면 정상입니다.

참고자료: http://www.ja-sig.org/wiki/display/CASC/.Net+Http+module

저작자표시

Posted by 자수씨

, |

[CAS] CAS Client 설정 기초 가이드 - Java Web Application

JAVA/CAS / 2010. 1. 25. 09:58

설치 가이드

아래 사이트에서 최신버전 CAS Client를 다운받습니다.

http://www.ja-sig.org/downloads/cas-clients/cas-client-3.1.10-release.zip

다운 받은 라이브러리에서 /modules 디렉토리에 있는 jar 파일들을 /WEB-INF/lib 에 배포합니다.

web.xml 수정

Web application의 web.xml에 다음과 같은 servlet-filter를 추가합니다.

<filter-name>CasSingleSignOutFilter</filter-name>

<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

</filter>

<filter-name>CasAuthenticationFilter</filter-name>

<filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>

<init-param>

<param-name>casServerLoginUrl</param-name>

<param-value>https://cas.institution.edu/cas/login</param-value>

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>https://jira.institution.edu/jira/</param-value>

</init-param>

</filter>

<filter-name>CasValidationFilter</filter-name>

<filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

<init-param>

<param-name>casServerUrlPrefix</param-name>

<param-value>https://cas.institution.edu/cas</param-value>

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>https://jira.institution.edu/jira/</param-value>

</init-param>

<init-param>

<param-name>redirectAfterValidation</param-name>

<param-value>true</param-value>

</init-param>

</filter>

※ 붉은 색 볼드 형식은 추후 설정에 따라 바뀔 수 있습니다.

servlet-filter에 mapping이 되는 filter-mapping을 추가합니다.

해당 Web application의 시작 페이지가 /login.jsp라면 아래와 같이 설정을 합니다.

<filter-mapping>

<filter-name>CasSingleSignOutFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CasAuthenticationFilter</filter-name>

<url-pattern>/login.jsp</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CasValidationFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

Single Sign Out listener를 추가합니다.

<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

</listener>

Web Application을 재 시작하여 CAS Login 페이지가 나오게 되면 정상입니다.

참고자료: http://www.ja-sig.org/wiki/display/CASC/CAS+Client+for+Java+3.1

저작자표시

Posted by 자수씨

, |

[CAS] 대체 로그인 필터 만들기!!!

JAVA/CAS / 2010. 1. 21. 10:35

생전에 접해볼 생각도 안해봤던 서블릿 필터를 CAS를 하면서 만들게 되었습니다.

구조는 replacementLoginUrl과 casServerLoginUrl를 init-param으로 받고 casServerLoginUrl을 HttpClient로 연결을 해봐서 문제가 없으면 filterChain으로 계속 처리를 하고 아니면 replacementLoginUrl 페이지로 리다이렉트 시킵니다.

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.apache.http.client.HttpClient;
import org.apache.http.client.methods.HttpGet;
import org.apache.http.impl.client.DefaultHttpClient;

/**
 * CAS Client 대체 로그인 필터
 * @author Vicki Yi
 * @version v201001201344
 *
 */
public class CasReplacementLoginFilter implements Filter {
	
	private String replacementLoginUrl;
	
	private String casServerLoginUrl;

public void setReplacementLoginUrl(String replacementLoginUrl) {
		this.replacementLoginUrl = replacementLoginUrl;
	}

public void setCasServerLoginUrl(String casServerLoginUrl) {
		this.casServerLoginUrl = casServerLoginUrl;
	}

@Override
	public void init(FilterConfig config) throws ServletException {
		final String value = config.getInitParameter("replacementLoginUrl");
		if (value == null) {
			throw new IllegalArgumentException("replacementLoginUrl 파라미터가 초기화 되지 않았습니다.");
		}
		setReplacementLoginUrl(value);
		
		final String value2 = config.getInitParameter("casServerLoginUrl");
		if (value2 == null) {
			throw new IllegalArgumentException("casServerLoginUrl 파라미터가 초기화 되지 않았습니다.");
		}
		setCasServerLoginUrl(value2);		
	}

@Override
	public void doFilter(final ServletRequest servletRequest, final ServletResponse servletResponse,
			final FilterChain filterChain) throws IOException, ServletException {
        final HttpServletRequest request = (HttpServletRequest) servletRequest;
        final HttpServletResponse response = (HttpServletResponse) servletResponse;
        
		HttpClient httpClient = new DefaultHttpClient();
		try {
			httpClient.execute(new HttpGet(casServerLoginUrl)).getEntity();
			filterChain.doFilter(request, response);
		} catch (Exception e) {
			response.sendRedirect(replacementLoginUrl);
		}
	}

@Override
	public void destroy() {
		// nothing to do
	}

}

중요한 것은 web.xml에서 CasAuthenticationFilter 보다 위에 정의를 해야 한다는 점입니다.
아래에 해버리면 아무 의미가 없어져 버린다는...

CAS 전문가 과정 자체 이수 중...

저작자표시

Posted by 자수씨

, |

[CAS] webflow State Machine Diagram

JAVA/CAS / 2010. 1. 18. 19:00

그냥 이것도 이해를 하기 위해서 그려 놓은 것 입니다.

SpringIDE에서 위의 다이어그램을 그려주지 않을까 해서 설치해봤는데 못찾아서 ㅋㅋ 그냥 예전에 그려놓은걸 올려요~

저작자표시

Posted by 자수씨

, |

[CAS] CAS Client - Configuring Single Sign Out

JAVA/CAS / 2010. 1. 18. 17:37

그냥 무작정 정리에 들어갑니다. 이해를 하기 위해서!!!

CAS는 하나의 필터와 한개의 ContextLinstener의 설정을 구성하여 Single Sign Out을 지원합니다.

web.xml 설정
fiter

<filter-name>CAS Single Sign Out Filter</filter-name>

<filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>

</filter>

filter-mapping

<filter-mapping>

<filter-name>CAS Single Sign Out Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

listener

<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

</listener>

참고 페이지:
http://www.ja-sig.org/wiki/display/CASC/Configuring+Single+Sign+Out
http://www.ja-sig.org/wiki/display/CASUM/Single+Sign+Out

저작자표시

Posted by 자수씨

, |

[CAS] CAS Client Filter 종류들

JAVA/CAS / 2010. 1. 18. 15:41

CAS Client는 WAS의 web.xml에 filter설정에 의하여 동작을 하게됩니다.
역시 구축 시에 정리해 놓는 것이 좋을 듯하여 슥삭슥삭... (물론 틀릴 가능성은 많습니다 ㅋㅋㅋ)

참고 페이지: http://www.ja-sig.org/wiki/display/CASC/Configuring+the+JA-SIG+CAS+Client+for+Java+in+the+web.xml

저작자표시

Posted by 자수씨

, |

[CAS] cas-server-support-jdbc 살펴보기

JAVA/CAS / 2010. 1. 12. 15:43

cas server 에서 jdbc 를 담당하는 클래스는 아래와 같이 네 종류가 있습니다.

ㅁ AbstractJdbcUsernamePasswordAuthenticationHandler
- 데이터베이스 인증 핸들러에 대한 추상 클래스.

ㅁ BindModeSearchDatabaseAuthenticationHandler
- 제공된 사용자 이름 및 암호를 사용하여 데이터베이스에 대한 연결을 열어 사용자 인증을 시도.
서버는 URL을 키로 갖고, 필요로하는 데이터베이스 드라이버의 타입을 프로퍼티로 갖는 Properties와 같은 클래스를 제공.

ㅁ QueryDatabaseAuthenticationHandler
- 사용자 이름을 파라미터로 한 쿼리에 의해 리턴된 패스워드는 사용자에 의해 제공된 패스워드의 변환된 버전과 비교되어 짐.
일치 한다면 인증은 성공. 기본 암호 변역기는 일반텍스트 번역기. (???)

ㅁ SearchModeSearchDatabaseAuthenticationHandler
- 사용자 이름과 패스워드에 사용된 암호화 방식을 조회하는 핸들러 (???)
이 클래스의 기본적으로 PlainTextPAsswordTranslator의 PasswordTranslator.

JavaDoc에 있는 걸 해석해보려고 해도 써보질 않았으니 무슨 말인지 모르겠네요.

일단은 정리!!!

저작자표시

Posted by 자수씨

, |

CAS 빌드 중 jaas.conf, DSAPublicKey01.key, DSAPrivateKey01.key 문제 발생!!!

JAVA/CAS / 2010. 1. 11. 14:18

jaas.conf 관련 실패 로그

-------------------------------------------------------------------------------
Test set: org.jasig.cas.authentication.handler.support.JaasAuthenticationHandlerTests
-------------------------------------------------------------------------------
Tests run: 4, Failures: 0, Errors: 4, Skipped: 0, Time elapsed: 0.202 sec <<< FAILURE!
testWithAlternativeRealm(org.jasig.cas.authentication.handler.support.JaasAuthenticationHandlerTests) Time elapsed: 0.171 sec <<< ERROR!
java.lang.SecurityException: ...\cas-server-3.3.5\cas-server-core/src/test/resources/org/jasig/cas/authentication/handler/support/jaas.conf (해당 파일이나 디렉토리가 없습니다.)

GoogleAccountsService 관련 실패 로그

-------------------------------------------------------------------------------
Test set: org.jasig.cas.authentication.principal.GoogleAccountsServiceTests
-------------------------------------------------------------------------------
Tests run: 1, Failures: 0, Errors: 1, Skipped: 0, Time elapsed: 0.016 sec <<< FAILURE!
testResponse(org.jasig.cas.authentication.principal.GoogleAccountsServiceTests) Time elapsed: 0 sec <<< ERROR!
java.io.FileNotFoundException: class path resource [DSAPublicKey01.key] cannot be opened because it does not exist

GoogleAccountsArgumentsExtractor 관련 실패 로그

-------------------------------------------------------------------------------
Test set: org.jasig.cas.web.support.GoogleAccountsArgumentExtractorTests
-------------------------------------------------------------------------------
Tests run: 1, Failures: 0, Errors: 1, Skipped: 0, Time elapsed: 0 sec <<< FAILURE!
testNoService(org.jasig.cas.web.support.GoogleAccountsArgumentExtractorTests) Time elapsed: 0 sec <<< ERROR!
java.io.FileNotFoundException: class path resource [DSAPublicKey01.key] cannot be opened because it does not exist

위의 문제들 모두다 어떤 파일들이 없다는 것 입니다. 보아하니 인증서 관련 문제인 것 같았습니다. 하지만 아무리 구글을 뒤져봐도 나오지 않는 해결책으로 인하여 결국 CAS 소스 서버를 뒤지게 되었습니다.

이제 war도 나왔으니... 배포 테스트를...

저작자표시

Posted by 자수씨

, |

CAS Server 3.3.5 빌드 시 보여지는 Exception 관련~

JAVA/CAS / 2010. 1. 11. 13:38

CAS Server를 빌드하는 중 많은 우여 곡절을 겪고 있네요...

아래는 그 중 하나~

SafeDispatcherServlet:
The Spring DispatcherServlet we wrap threw on init.
But for our having caught this error, the servlet would not have initialized.
org.springframework.beans.factory.BeanDefinitionStoreException: IOException parsing XML document from ServletContext resource [/WEB-INF/-servlet.xml]; nested exception is java.io.FileNotFoundException: Could not open ServletContext resource [/WEB-INF/-servlet.xml]

뜬금 없는 /WEB-INF/-servlet.xml ... "-servlet.xml" 앞에 먼가 있을 것 같은데...

역시나 모르는 것은 구글에게 물어보는 것이 빠르기에 바로 구글링 들어갔습니다.

http://www.mail-archive.com/cas@tp.its.yale.edu/msg06027.html

위의 내용을 확인해 보니...

The SafeDispatcherServletTests error is caught and ignored. Its displayed
because of the log4j settings.
-Scott

log4j 설정에 의해 보여진다는 Scott 님의 말씀...

한마디로 무시해도 상관 없다는 이야기입니다. 아마도...

저작자표시

Posted by 자수씨

, |

Sonatype Nexus - Repository 설정하기

JAVA/Maven / 2010. 1. 6. 20:06

CAS Server를 설치하다가 문제에 봉착하였습니다.
회사 내에서 사용하기 위해 Internal Repository를 Sonatype Nexus 로 구성해 놓았는데, cas에서 설정된 사설 repository에 있는 jar를 받지 못하는 문제가 발생하였습니다.

현재 cas 에 잡혀있는 repository

에러를 보아하니 nexus에서 위의 repository에 접근하지 못하는 문제로 보였습니다.

회사로 복귀하니 포스팅 할 거리도 많아지고 포스팅 할 시간도 생기도 좋네요~ ㅋㅋㅋ

저작자표시

Posted by 자수씨

, |

불친절한자수씨

카테고리

달력

공지사항

최근에 올라온 글

최근에 달린 댓글

'JAVA'에 해당되는 글 176건

[CAS] CAS Client 설정 기초 가이드 - ASP.NET

[CAS] CAS Client 설정 기초 가이드 - Java Web Application

[CAS] 대체 로그인 필터 만들기!!!

[CAS] webflow State Machine Diagram

[CAS] CAS Client - Configuring Single Sign Out

Where Single Sign Out Works:

Where Single Sign Out Doesn't Work:

How it works:

Disabling Single Sign Out on the Server

[CAS] CAS Client Filter 종류들

[CAS] cas-server-support-jdbc 살펴보기

CAS 빌드 중 jaas.conf, DSAPublicKey01.key, DSAPrivateKey01.key 문제 발생!!!

CAS Server 3.3.5 빌드 시 보여지는 Exception 관련~

Sonatype Nexus - Repository 설정하기

글 보관함

최근에 받은 트랙백

링크

티스토리툴바