CAS Clint 怎么集成单点登录

jishuang

把配置文件和tomcat控制台完整的错误信息发一下

阿拉伯梳子

jishuang 发表于 2017-12-6 16:52
把配置文件和tomcat控制台完整的错误信息发一下

UIServer错误URI：/x5/UI2/v_/portal/pc/index.w错误码：500错误信息：edu.yale.its.tp.cas.client.CASAuthenticationException: Unable to validate ProxyTicketValidator [[edu.yale.its.tp.cas.client.ProxyTicketValidator proxyList=[null] [edu.yale.its.tp.cas.client.ServiceTicketValidator casValidateUrl=[https://uis.nwpu.edu.cn/cas/serviceValidate] ticket=[ST-617664-sAZlViUYBqpdzYJhVydR-cas] service=[http%3A%2F%2F222.24.211.44%3A8080%2Fx5%2FUI2%2Fv_%2Fportal%2Fpc%2Findex.w%3Fdevice%3Dpc] renew=false]]]

jishuang

这个是CAS的问题
http://caohongxing7604.blog.163. ... 697420081013145587/

阿拉伯梳子

jishuang 发表于 2017-12-6 17:41
这个是CAS的问题
http://caohongxing7604.blog.163.com/blog/static/3201697420081013145587/

帖子反馈的问题1,2 都已经确认过了。没问题 。
关于第三点，3. tomcat使用的jvm不是系统默认的jdk所带的JVM，这个经常发生。

怎么检查jvm是不是系统默认自带的？怎么处理
另外，确认一下，这样配置是不需要重写sso里面的dologin 吗？

阿拉伯梳子

阿拉伯梳子 发表于 2017-12-6 17:54
帖子反馈的问题1,2 都已经确认过了。没问题 。
关于第三点，3. tomcat使用的jvm不是系统默认的jdk所带的J ...

由于安全扫描的原因，我把jdk 升级了。

阿拉伯梳子

阿拉伯梳子 发表于 2017-12-6 17:55
由于安全扫描的原因，我把jdk 升级了。

web.xml过滤器中如果这样调整，
<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
                            <param-value>http://222.24.211.44:8080/x5/UI2/v_/portal/pc/index.w?device=pc#!main</param-value>

系统不报错了，但是生成的url是
http://http://222.24.211.44:8080/x5/UI2/v_/portal/pc/index.w?device=pc#!main/x5/UI2/v_/portal/pc/index.w?device=pc#!main/x5/UI2/v_/portal/pc/index.w?device=pc&ticket=ST-617934-QNqAbeXO53z91ejFaqz6-cas
这个url 完全乱了。

jishuang

只需要配置222.24.211.44:8080

阿拉伯梳子

jishuang 发表于 2017-12-7 08:56
只需要配置222.24.211.44:8080

这样配置就报错呢。如果像帖子里面说的，如果是jvm 和jdk 版本不一致的话，怎么处理？

jishuang

把环境变量中配置的java相关的环境变量去掉

平台默认用的在model 同级的java下

阿拉伯梳子

系统的环境变量中就没有相关的java环境变量。