SSO（Single Sign-On）系统是一种身份验证机制，允许用户在一个应用系统中登录后，无需再次认证即可访问其他相互信任的应用系统。CAS（Central Authentication Service）是SSO的一种开源实现，由耶鲁大学开发，广泛应用于各类组织和企业。本篇文档主要介绍了如何配置CAS服务器端和客户端。
一、服务器端配置
1. **证书配置**：在部署CAS服务器时，为了保证通信的安全性，通常需要配置SSL证书。这涉及到Tomcat服务器的配置文件`server.xml`。在`<Connector>`标签内，设置`port`属性为监听的HTTPS端口，如8443。`SSLEnabled`设为true启用SSL，`secure`设为true表示连接是安全的。`keystoreFile`定义了证书存储的位置，`keystorePass`是keystore的密码，`keystoreType`通常是JKS或PKCS12。`sslProtocol`一般设置为TLS，但若遇到兼容性问题，可以尝试使用SSL。`ciphers`定义了支持的加密算法。
2. **CAS服务部署**：解压CAS的发布包，将`cas-server-webapp`中的`src`目录内容复制到你的工程目录，并将所需的jar包放入`lib`目录。启动Tomcat服务器，通过访问`https://127.0.0.1:8443/cas`来验证CAS服务器是否成功搭建。
二、客户端配置（以Java为例）
在应用系统作为CAS客户端时，需要在Web应用的`web.xml`配置文件中添加过滤器，用于处理CAS的身份验证。配置如下：
```xml
<filter>
<filter-name>CAS Filter</filter-name>
<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
<init-param>
<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
<param-value>https://localhost:8443/cas</param-value>
</init-param>
<!-- 其他可能的初始化参数，如服务验证URL、代理验证URL等 -->
</filter>
```
`loginUrl`参数定义了CAS服务器的登录地址，客户端会重定向用户至此URL进行身份验证。
除此之外，还需要配置服务验证URL（`serviceValidateUrl`）、代理验证URL（`proxyValidateUrl`）等，以及可能的CAS客户端配置参数，如是否开启调试模式（`casClientDebug`），服务验证的URL模板（`casServerServiceUrlPattern`）等。
完成上述步骤后，CAS客户端应用就能与服务器进行交互，实现单点登录功能。当用户访问受保护的资源时，会被重定向到CAS服务器进行身份验证，验证成功后返回服务端，用户无须再次输入凭证即可访问应用。
CAS配置涉及服务器端的SSL证书配置、CAS服务部署，以及客户端的过滤器配置，确保了SSO系统的安全性和便捷性。正确配置这些步骤是实现CAS SSO系统的关键。
