SakaiのCAS対応 - 鍵山伸宏

CASのインストール
1. CAS+LDAP

SakaiのCAS化（CAS via a servlet filter）

sakai.properties

top.login=false
container.login=true
login.icon=/library/image/cas_login.gif
logout.icon=/library/image/cas_logout.gif
loggedOutUrl=http://localhost:8081/cas/logout

webapp\sakai-login-tool\WEB-INF\web.xml

<filter-mapping>
	<filter-name>sakai.request</filter-name>
	<url-pattern>/*</url-pattern>
	<dispatcher>REQUEST</dispatcher>
	<dispatcher>FORWARD</dispatcher>
	<dispatcher>INCLUDE</dispatcher>
</filter-mapping>
<filter>
	<filter-name>sakai.cas</filter-name>
	<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
		<param-value>http://localhost:8081/cas/login</param-value>
	</init-param>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
		<param-value>http://localhost:8081/cas/serviceValidate</param-value>
	</init-param>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
		<param-value>localhost:8080</param-value>
	</init-param>
	<init-param>
		<param-name>edu.yale.its.tp.cas.client.filter.wrapRequest</param-name>
		<param-value>true</param-value>
	</init-param>
</filter>
<filter-mapping>
	<filter-name>sakai.cas</filter-name>
	<url-pattern>/container</url-pattern>
</filter-mapping>

casclient.jar のコピー
cas-client-java-2.1.0.zip をコンパイルする。
cas-client-java-2.1.0\dist\casclient.jarをwebapp\sakai-login-tool\WEB-INF\lib にコピーする。

おまけ（CASを非SSLで動かす）

cas-client
「https」の文字列チェックが何箇所かにあるので、コメント化する。
非SSL化したcas-client

cas-server
cookieを非SSL環境でも送信するようにする。
WEB-INF\spring-configuration\ticketGrantingTicketCookieGenerator.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:p="http://www.springframework.org/schema/p"
       xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd">
	<bean id="ticketGrantingTicketCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
		p:cookieSecure="false"
		p:cookieMaxAge="-1"
		p:cookieName="CASTGC"
		p:cookiePath="/cas" />
</beans>

WEB-INF\spring-configuration\warnCookieGenerator.xml

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
       xmlns:p="http://www.springframework.org/schema/p"
       xsi:schemaLocation="http://www.springframework.org/schema/beans http://www.springframework.org/schema/beans/spring-beans-2.0.xsd">
	<bean id="warnCookieGenerator" class="org.jasig.cas.web.support.CookieRetrievingCookieGenerator"
		p:cookieSecure="false"
		p:cookieMaxAge="-1"
		p:cookieName="CASPRIVACY"
		p:cookiePath="/cas" />
</beans>