使用Jasig CAS配置Spring启动

Question

我正在做一个测试项目，为我们未来的项目尝试SpringBoot。

我们正在使用jasig CAS，我正在尝试配置Spring Boot和嵌入式tomcat服务器。

所以我加入了pom。xml spring启动程序安全性

之后，我尝试配置WebSecurityConfig-

@Bean
public CasAuthenticationEntryPoint casAuthenticationEntryPoint() {
    CasAuthenticationEntryPoint casAuthenticationEntryPoint = new CasAuthenticationEntryPoint();
    casAuthenticationEntryPoint.setLoginUrl("https://localhost:9443/cas/login");
    casAuthenticationEntryPoint.setServiceProperties(serviceProperties());
    return casAuthenticationEntryPoint;
}

这里是第一个问题：类组织。springframework。安全中科院。网状物应用程序未重新确认CasAuthenticationEntryPoint。

类似乎没有导入Spring启动启动安全。

最佳做法是什么？我是否必须像以前那样在pom中手动添加依赖项？

例子：

<dependency>
        <groupId>org.springframework.security</groupId>
        <artifactId>spring-security-cas</artifactId>
        <version>${spring-security.version}</version>
        <type>jar</type>
        <scope>compile</scope>
    </dependency>

如果是，我需要使用哪个版本来适应启动版本包并避免冲突？

第二点是如何配置嵌入式tomcat以启用带有证书的ssl？

这是我为CAS设计的经典server.xml配置：

Connector emptySessionPath="true" port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" SSLEnabled="true" URIEncoding="UTF-8"
    maxThreads="150" scheme="https" secure="true"
           clientAuth="false" sslProtocol="TLS" 
           keystoreFile="C:\***\***\***\.keystore" keystorePass="***"
    truststoreFile="C:\Program Files\Java\jdk1.7.0_67\jre\lib\security\cacerts"
compression="on"
     compressionMinSize="2048"
     noCompressionUserAgents="gozilla, traviata"
     compressableMimeType="text/html,text/xml,text/plain,text/css,text/javascript"/>

是否可以使用嵌入式tomcat配置keystrefile/truststorefile？

谢谢

Answer 1

我有点困惑，我试图完成SSL配置，但我仍然面临一个问题。

以下是我使用spring boot的tomcat配置：

server.port = 8080
server.ssl.key-store = C:\\dev\\web\\tomcat\\.keystore
server.ssl.key-store-password = changeit
server.ssl.key-password = changeit
server.ssl.trustStore = C:\\Program Files\\Java\\jdk1.7.0_67\\jre\\lib\\security\\cacerts
server.ssl.trustStorePassword = changeit

我启动应用程序，没问题，我在CAS服务器上被重定向，我输入登录/通过，然后按enter键，然后我得到错误：

javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

这就像如果我的证书不起作用，但是当我以经典的方式使用tomcat时（不是嵌入式的，我的配置在我的第一篇文章中），它可以完美地工作。

我错过什么了吗？

Answer 2

假设您正在使用sping-boot-starter-父作为项目的父（或将其导入到您自己的中）

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-cas</artifactId>
</dependency>

参考文档中介绍了SSL配置。您只需要指定一些属性来配置密钥库，等等。例如：

server.port = 8443
server.ssl.key-store = keystore.jks
server.ssl.key-store-password = secret
server.ssl.key-password = another-secret