Hadoop生态圈-单点登录框架之CAS（Central Authentication Service）部署
作者：尹正杰
版权声明：原创作品，谢绝转载！否则将追究法律责任。
一.CAS简介
CAS（Central Authentication Service）是一款十分流行的单点登录框架。单点登录（Single Sign On，SSO）是服务于惬意业务整合的解决方案之一，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
CAS从架构上粉我饿CAS Server和CAS client两个部分，CAS Server是统一的认证服务器，所有未经授权的请求都会重定向到这里进行认证。而CAS Client则代表需要通过CAS Server进行认证的用用服务。
CAS的整个认证流程如下图所示，CAS Client与受保护的客户端应用部署在一起，以Filter（过滤器）的形式保护手保护的资源。 
1>.对于访问受保护的资源每个Web请求，CAS Clint会分析这些HTTTP请求是否包含Service Ticket ，如果没有则说明当前用户尚未登录；
2>.如果用户尚未登录，CAS Client会将请求重定向到指定好的CAS Server登录地址，并传递Service地址（也就是要访问的目的资源地址），以便登录成功过后转回该地址；
3>.用户在第3步认证信息，如果登录成功，CAS Server随机产生一个长度相等且唯一，不可伪造的Service Ticket；
4>.之后系统自动重定向到Service所在地址，并为客户端浏览器设置一个Ticket Granted Cookie（TGC）；
5>.CAS Client在拿到Service地址和新产生的Ticket之后，在第5步和第6步中与CAS Server进行身份校验以确保Service Ticket的合法性。
在该协议中，所有与CAS的交互均采用SSL协议，确保Service Ticket 和TGC的安全性。协议在工作过程中会有两次重定向的过程，但CAS Client与CAS Server之间进行Ticket验证的过程对于用户是透明的。
二.安装CAS-Server
1>.下载安装包
首先下载CAS的程序包，我们使用CAS 4.0版本进行安装，程序下载地址是：https://github.com/apereo/cas/releases/tag/v4.0.0。下载之后会得到一个名为cas-server-4.0.0-release.zip的压缩包，请确保将其解压到Ambari-Server所在的服务器上的任意目录。这么做的原因是因为在集成单点登录的时候，Ranger，Ambari-Service，Knox Gateway和CAS-Sever需要安装在同一台服务器上。使用unzip命令对其解压，解压之后会生成一个文件夹。进入到modules目录下找到一个名为“cas-server-webapp-4.0.0.war”的文件，这就是CAS Server 程序，如下图所示，原来CAS Server其实是一个War包程序。
[root@node101 ~]# wget https://github.com/apereo/cas/releases/download/v4.0.0/cas-server-4.0.0-release.zip --2018-12-18 16:40:15-- https://github.com/apereo/cas/releases/download/v4.0.0/cas-server-4.0.0-release.zip Resolving github.com (github.com)... 52.74.223.119, 13.229.188.59, 13.250.177.223 Connecting to github.com (github.com)|52.74.223.119|:443... connected. HTTP request sent, awaiting response... 302 Found Location: https://github-production-release-asset-2e65be.s3.amazonaws.com/2352744/3dbe1b3a-8863-11e4-9274-f93d7d695c3f?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIWNJYAX4CSVEH53A%2F20181218%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20181218T102451Z&X-Amz-Expires=300&X-Amz-Signature=4010bdfa010e2790b79fb81fa28dadad52f8499263400dad68100ea4b131ee88&X-Amz-SignedHeaders=host&actor_id=0&response-content-disposition=attachment%3B%20filename%3Dcas-server-4.0.0-release.zip&response-content-type=application%2Foctet-stream [following] --2018-12-18 16:40:16-- https://github-production-release-asset-2e65be.s3.amazonaws.com/2352744/3dbe1b3a-8863-11e4-9274-f93d7d695c3f?X-Amz-Algorithm=AWS4-HMAC-SHA256&X-Amz-Credential=AKIAIWNJYAX4CSVEH53A%2F20181218%2Fus-east-1%2Fs3%2Faws4_request&X-Amz-Date=20181218T102451Z&X-Amz-Expires=300&X-Amz-Signature=4010bdfa010e2790b79fb81fa28dadad52f8499263400dad68100ea4b131ee88&X-Amz-SignedHeaders=host&actor_id=0&response-content-disposition=attachment%3B%20filename%3Dcas-server-4.0.0-release.zip&response-content-type=application%2Foctet-stream Resolving github-production-release-asset-2e65be.s3.amazonaws.com (github-production-release-asset-2e65be.s3.amazonaws.com)... 52.216.230.235 Connecting to github-production-release-asset-2e65be.s3.amazonaws.com (github-production-release-asset-2e65be.s3.amazonaws.com)|52.216.230.235|:443... connected. HTTP request sent, awaiting response... 200 OK Length: 83763248 (80M) [application/octet-stream] Saving to: ‘cas-server-4.0.0-release.zip’ 100%[=======================================================================================>] 83,763,248 946KB/s in 1m 44s 2018-12-18 16:42:01 (788 KB/s) - ‘cas-server-4.0.0-release.zip’ saved [83763248/83763248] [root@node101 ~]# ll total 81804 -rw-r--r-- 1 root root 83763248 May 21 2017 cas-server-4.0.0-release.zip [root@node101 ~]#
2>.安装tomcat服务
我们这里使用的是apache-tomcat-7.0.72版本，下载地址为：http://archive.apache.org/dist/tomcat/tomcat-7/v7.0.72/。
[root@node101 ~]# wget http://archive.apache.org/dist/tomcat/tomcat-7/v7.0.72/bin/apache-tomcat-7.0.72.tar.gz [root@node101 ~]# [root@node101 ~]# ll total 90532 -rw-r--r-- 1 root root 8931288 Sep 14 2016 apache-tomcat-7.0.72.tar.gz drwxrwxrwx 25 root root 4096 May 12 2014 cas-server-4.0.0 -rw-r--r-- 1 root root 83763248 May 21 2017 cas-server-4.0.0-release.zip [root@node101 ~]# [root@node101 ~]# tar -xf apache-tomcat-7.0.72.tar.gz -C /yinzhengjie/softwares/ [root@node101 ~]# [root@node101 ~]# cp cas-server-4.0.0/modules/cas-server-webapp-4.0.0.war /yinzhengjie/softwares/apache-tomcat-7.0.72/webapps/ [root@node101 ~]# [root@node101 ~]# ll /yinzhengjie/softwares/apache-tomcat-7.0.72/webapps/ total 24476 -rw-r--r-- 1 root root 25038970 Dec 19 08:53 cas-server-webapp-4.0.0.war drwxr-xr-x 14 root root 4096 Dec 19 08:51 docs drwxr-xr-x 7 root root 4096 Dec 19 08:51 examples drwxr-xr-x 5 root root 4096 Dec 19 08:51 host-manager drwxr-xr-x 5 root root 4096 Dec 19 08:51 manager drwxr-xr-x 3 root root 4096 Dec 19 08:51 ROOT [root@node101 ~]#
3>.
三.