Как настроить CAS 4.0 с LDAP ApacheDS?

Question

Как настроить CAS 4.0 с LDAP ApacheDS?

Я хочу настроить сервер CAS 4.0 с ApacheDS LDAP. Я следовал за нижеуказанными шагами:

1- На основе этой ссылки я изменяю файл deployerConfigContext.xml. В этот файл добавлены следующие компоненты:

<bean id="ldapAuthenticationHandler"
      class="org.jasig.cas.authentication.LdapAuthenticationHandler"
      p:principalIdAttribute="uid"
      c:authenticator-ref="authenticator">
    <property name="principalAttributeMap">
        <map>
            <!--
               | This map provides a simple attribute resolution mechanism.
               | Keys are LDAP attribute names, values are CAS attribute names.
               | Use this facility instead of a PrincipalResolver if LDAP is
               | the only attribute source.
               -->
            <entry key="member" value="member" />
            <entry key="mail" value="mail" />
            <entry key="displayName" value="displayName" />
        </map>
    </property>
</bean>

<bean id="authenticator" class="org.ldaptive.auth.Authenticator"
      c:resolver-ref="dnResolver"
      c:handler-ref="authHandler" />

<!--
   | The following DN format works for many directories, but may need to be
   | customized.
   -->
<bean id="dnResolver"
      class="org.ldaptive.auth.FormatDnResolver"
      c:format="uid=%s,${ldap.baseDn}" />

<bean id="authHandler" class="org.ldaptive.auth.PooledBindAuthenticationHandler"
      p:connectionFactory-ref="pooledLdapConnectionFactory" />

<bean id="pooledLdapConnectionFactory"
      class="org.ldaptive.pool.PooledConnectionFactory"
      p:connectionPool-ref="connectionPool" />

<bean id="connectionPool"
      class="org.ldaptive.pool.BlockingConnectionPool"
      init-method="initialize"
      p:poolConfig-ref="ldapPoolConfig"
      p:blockWaitTime="${ldap.pool.blockWaitTime}"
      p:validator-ref="searchValidator"
      p:pruneStrategy-ref="pruneStrategy"
      p:connectionFactory-ref="connectionFactory" />

<bean id="ldapPoolConfig" class="org.ldaptive.pool.PoolConfig"
      p:minPoolSize="${ldap.pool.minSize}"
      p:maxPoolSize="${ldap.pool.maxSize}"
      p:validateOnCheckOut="${ldap.pool.validateOnCheckout}"
      p:validatePeriodically="${ldap.pool.validatePeriodically}"
      p:validatePeriod="${ldap.pool.validatePeriod}" />

<bean id="connectionFactory" class="org.ldaptive.DefaultConnectionFactory"
      p:connectionConfig-ref="connectionConfig" />

<bean id="connectionConfig" class="org.ldaptive.ConnectionConfig"
      p:ldapUrl="${ldap.url}"
      p:connectTimeout="${ldap.connectTimeout}"
      p:useStartTLS="${ldap.useStartTLS}"
      p:sslConfig-ref="sslConfig" />

<bean id="sslConfig" class="org.ldaptive.ssl.SslConfig">
    <property name="credentialConfig">
        <bean class="org.ldaptive.ssl.X509CredentialConfig"
              p:trustCertificates="${ldap.trustedCert}" />
    </property>
</bean>

<bean id="pruneStrategy" class="org.ldaptive.pool.IdlePruneStrategy"
      p:prunePeriod="${ldap.pool.prunePeriod}"
      p:idleTime="${ldap.pool.idleTime}" />

<bean id="searchValidator" class="org.ldaptive.pool.SearchValidator" />

Также следующие свойства добавлены в cas.properties:

#========================================
# General properties
#========================================
ldap.url=ldaps://localhost:10636



# LDAP connection timeout in milliseconds
ldap.connectTimeout=30000

# Whether to use StartTLS (probably needed if not SSL connection)
ldap.useStartTLS=true

#========================================
# LDAP connection pool configuration
#========================================
ldap.pool.minSize=3
ldap.pool.maxSize=10
ldap.pool.validateOnCheckout=false
ldap.pool.validatePeriodically=true

# Amount of time in milliseconds to block on pool exhausted condition
# before giving up.
ldap.pool.blockWaitTime=3000

# Frequency of connection validation in seconds
# Only applies if validatePeriodically=true
ldap.pool.validatePeriod=3000

# Attempt to prune connections every N seconds
ldap.pool.prunePeriod=3000

# Maximum amount of time an idle connection is allowed to be in
# pool before it is liable to be removed/destroyed
ldap.pool.idleTime=6000

#========================================
# Authentication
#========================================

ldap.baseDn=dc=example,dc=com

# Base DN of users to be authenticated
ldap.authn.baseDn=dc=example,dc=com

# Manager DN for authenticated searches
ldap.authn.managerDN=uid=admin,ou=system

# Manager password for authenticated searches
ldap.authn.managerPassword=secret

# Search filter used for configurations that require searching for DNs
#ldap.authn.searchFilter=(&(uid={user})(accountState=active))
ldap.authn.searchFilter=(uid={0})

# Search filter used for configurations that require searching for DNs
#ldap.authn.format=uid=%s,ou=Users,dc=example,dc=org
ldap.authn.format=uid=%s,ou=system

ldap.trustedCert=file:/D:/ApacheDS.cer

Также я использовал InstallCert для добавления порта localhosr:8443 (tomcat) и localhost:10636 (ApacheDS) в файл cacers. А с помощью Portecle экспортируйте ApacheDS.cer из сертификации ApacheDs от cacers.

Мой файл server.xml tomcat изменен как показано ниже:

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
               maxThreads="50" SSLEnabled="true" scheme="https" secure="true"
               clientAuth="false" sslProtocol="TLS" 
               keystoreFile="C:/Program Files/Java/jdk1.7.0_60/jre/lib/security/cacerts" 
               keystorePass="changeit"
               />

Также следующие jar-файлы добавляют к apache-tomcat-8.0.8\webapps\cas-server-webapp-4.0.0\WEB-INF\lib: cas-server-support-ldap-4.0.0.jar spring-ldap-core-2.0.2.RELEASE.jar spring-ldap-1.2.1.jar ldaptive-1.0.5.jar

В заключение! После многих попыток я получаю следующую ошибку:

Caused by: java.lang.IllegalStateException: Could not initialize pool size
    at org.ldaptive.pool.AbstractConnectionPool.initialize(AbstractConnectionPool.java:258)
    at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:57)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:606)
    at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.invokeCustomInitMethod(AbstractAutowireCapableBeanFactory.java:1638)
    at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.invokeInitMethods(AbstractAutowireCapableBeanFactory.java:1579)
    at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.initializeBean(AbstractAutowireCapableBeanFactory.java:1509)
    ... 70 more
Caused by: [org.ldaptive.provider.ConnectionException@3778440::resultCode=null, matchedDn=null, responseControls=null, referralURLs=null, messageId=-1, providerException=javax.naming.ServiceUnavailableException: localhost:10636; socket closed]
    at org.ldaptive.provider.jndi.JndiStartTLSConnectionFactory.createInternal(JndiStartTLSConnectionFactory.java:95)
    at org.ldaptive.provider.jndi.JndiStartTLSConnectionFactory.createInternal(JndiStartTLSConnectionFactory.java:37)
    at org.ldaptive.provider.AbstractProviderConnectionFactory.create(AbstractProviderConnectionFactory.java:99)
    at org.ldaptive.DefaultConnectionFactory$DefaultConnection.open(DefaultConnectionFactory.java:295)
    at org.ldaptive.pool.AbstractConnectionPool.createConnection(AbstractConnectionPool.java:482)
    at org.ldaptive.pool.AbstractConnectionPool.createAvailableConnection(AbstractConnectionPool.java:523)
    at org.ldaptive.pool.AbstractConnectionPool.grow(AbstractConnectionPool.java:363)
    at org.ldaptive.pool.AbstractConnectionPool.initialize(AbstractConnectionPool.java:252)
    ... 77 more
Caused by: javax.naming.ServiceUnavailableException: localhost:10636; socket closed
    at com.sun.jndi.ldap.Connection.readReply(Connection.java:454)
    at com.sun.jndi.ldap.LdapClient.extendedOp(LdapClient.java:1202)
    at com.sun.jndi.ldap.LdapCtx.extendedOperation(LdapCtx.java:3206)
    at javax.naming.ldap.InitialLdapContext.extendedOperation(InitialLdapContext.java:183)
    at org.ldaptive.provider.jndi.JndiStartTLSConnectionFactory.startTLS(JndiStartTLSConnectionFactory.java:134)
    at org.ldaptive.provider.jndi.JndiStartTLSConnectionFactory.createInternal(JndiStartTLSConnectionFactory.java:92)
    ... 84 more

Не могли бы вы помочь мне решить эту проблему! Я действительно не знаю основную причину моей проблемы?

1

ssl ldap ssl-certificate cas apacheds

Источник

user4336451 17 дек '14 в 16:32

3 ответа

Решение

Я не знаю, поздно ли отвечать или нет, но сегодня у меня возникла та же проблема, и после прочтения источника проекта ldaptive я нашел ответ, как показано ниже:

просто добавьте параметр p:failFastInitialize="false" в ваш bean-компонент connectionPool, как

<bean id="connectionPool"
      class="org.ldaptive.pool.BlockingConnectionPool"
      init-method="initialize"
      p:poolConfig-ref="ldapPoolConfig"
      p:blockWaitTime="${ldap.pool.blockWaitTime}"
      p:validator-ref="searchValidator"
      p:pruneStrategy-ref="pruneStrategy"
      p:connectionFactory-ref="connectionFactory" p:failFastInitialize="false" />

5

Источник

user4394244 25 дек '14 в 18:50

Я успешно использую решение Moghadam выше, но мне пришлось сделать небольшую корректировку в deployerConfigContext.xml:

<bean id="ldapAuthenticationHandler" class="org.jasig.cas.authentication.LdapAuthenticationHandler" >
    <constructor-arg ref="authenticator" />
    <property name="principalAttributeMap">
        <map>
            <entry key="mail" value="mail" />
            <entry key="cn" value="cn" />
        </map>
    </property>
</bean>

Обратите внимание, что я удалил свойство p: PrincipalIdAttribute="uid".

1

Источник

user3611975 29 сен '16 в 17:16

Другие вопросы по тегам ssl ldap ssl-certificate cas apacheds

user4336451 21 янв '15 в 11:11 2015-01-21 11:11 · Accepted Answer · 2015-01-21 11:11

Наконец-то я могу найти решение! Ниже перечислены шаги, которые помогут вам подключиться к AacheDS через сервер CAS 4.

Загрузить cas-server-4.0.0-release.zip
Загрузите Tomcat 8 и запустите его
Извлеките cas-server-4.0.0-release.zip и скопируйте cas-server-webapp-4.0.0.war в apache-tomcat-8.0.8\webapps вашего tomcat. Подождите, пока Tomcat распакует файл War и создаст cas-server-webapp-4.0.0
Остановить сервер Tomcat

Перейдите в папку conf вашего Tomcat и отредактируйте файл server.xml. Вы должны раскомментировать HTTPS-часть этого файла.

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
       maxThreads="150" SSLEnabled="true" scheme="https" secure="true"
       clientAuth="false" sslProtocol="TLS" 
       keystoreFile="C:/Program Files/Java/jdk1.7.0_60/jre/lib/security/cacerts" 
       keystorePass="changeit"             
       />

Как видите, сертификация HTTPS Tomcat должна быть добавлена в файл cacerts. Для этого вы можете проверить следующую ссылку: Простое пошаговое руководство по настройке SSL Apache Tomcat
Перейдите к файлу apache-tomcat-8.0.8\webapps\cas-server-webapp-4.0.0\WEB-INF и замените содержимое deployerConfigContext.xml следующим: перейдите в мой блог, чтобы скопировать содержимое файла

Перейдите в apache-tomcat-8.0.8\webapps\cas-server-webapp-4.0.0\META-INF\maven\org.jasig.cas\cas-server-webapp и добавьте следующее в файл pom.xml:

Добавьте следующие jar-файлы в apache-tomcat-8.0.8\webapps\cas-server-webapp-4.0.0\WEB-INF\lib
- КАС-сервер-поддержка-LDAP-4.0.0.jar
- весна-ядро LDAP-2.0.2.RELEASE.jar
- весна-1.2.1.jar LDAP
- ldaptive-1.0.5.jar
Запустите ApacheDS
Подключитесь к ApacheDS с помощью Apache Directory Studio и создайте пользователя в dc=example,dc=com
Запустить Tomcat
Перейдите по http://localhost:8080/cas-server-webapp-4.0.0/login
Введите имя пользователя и пароль, которые вы сделали в Apache Directory Studio. Вы можете войти в CAS с пользователем ldap сейчас!