CAS实现sso单点登录原理,可以方便技术人员理解

cas集成window AD 域实现免身份认证单点登录，cas部署为centos系统，window server 2012 R2

H3CCAS3.0产品介绍1.0.pdf H3CCAS虚拟化平台产品折页pdf H3CCAS虚拟化平台营销易拉宝制作文件pdf H3CCAS虚拟化平台产品介绍pdf

CAS-PEAL是中科院计算技术研究所在2003年完成的包含1040位志愿者的工99450幅人脸图片的数据库。该数据库涵盖了姿态、表情、装饰、光照、背景、距离和时间等特征的变化。http://www.jdl.ac.cn/peal/download.html 资源为其中的光照子集，2243张灰度图

下载解压后，把cas-client-core-3.3.3.jar放到客户端项目lib文件夹下，配置相应xml就可以用cas了

目录： CAS七日通（有声讲解版） CAS汇报思路- H3C CAS 开局配置指导书V1.0 H3C CAS兼容VMware技术白皮书

目录： H3C_CAS支持硬件SR-IOV操作指导书 H3C_CAS与趋势产品联调操作配置指导书 H3C_CAS虚拟机内存隔离操作指导书 H3C_CAS虚拟机搭建双机热备环境方案及报告 ) H3C_CAS_3.0虚拟机防病毒操作指导书 H3C_CAS端口镜像特性操作指导书 H3C_CAS主机时间同步操作指导书 H3C_CAS资源模糊搜索特性说明书 H3C_CAS云彩虹2.0操作指导书 H3C_CAS云业务流程定制操作指导书 H3C_CAS支持硬件NUMA操作指导书 H3C_CAS虚拟机配置调整操作指导书 H3C_CAS虚拟机迁移特性说明书 H3C_CAS虚拟机时间同步操作指导书 H3C_CAS应用HA操作指导书 H3C_CAS虚拟机操作系统安装操作指导书 H3C_CAS虚拟机分组管理特性说明书 H3C_CAS虚拟机回收站操作指导书 H3C_CAS虚拟机蓝屏HA操作指导书 H3C_CAS管理帐号安全特性说明书 H3C_CAS内存气球特性操作指导书 H3C_CAS网络优先级操作指导书 H3C_CAS虚拟化软件自动安装（PXE）与发现操作指导书 H3C_CAS短信告警操作指导书 H3C_CAS告警管理操作指导书 H3C_CAS存储IO优先级操作指导书 H3C_CAS存储负载均衡操作指导书 H3C_CAS存储在线扩容操作指导书 H3C_CAS端口镜像特性操作指导书 H3C_CAS_SSV用户自助服务特性说明书 H3C_CAS_V2V离线迁移操作指导书 H3C_CAS_VDI虚拟桌面功能操作指导书 H3C_CAS_VXLAN操作指导书 H3C_CAS_JMeter性能测试操作指导书 H3C_CAS_LDAP帐号同步特性说明书 H3C_CAS_NetFlow特性操作指导书 H3C_CAS_SRM操作指导书 H3C_CAS_DRX特性增强说明书 H3C_CAS_FT特性操作指导书 H3C_CAS_GPU直通配置指导书 H3C_CAS_IP地址管理操作指导书 H3C_CAS_360解决方案病毒扫描操作指导 H3C_CAS_CAStools安装操作指导书(Red Hat Enterprise Linux Server 7.x ) H3C_CAS_CAStools升级特性操作指导书 H3C_CAS支持OVF虚拟机格式操作指导书 H3C_CAS资源性能监控操作指导书 H3C_CAS虚拟机磁盘限速功能操作指导书 H3C_CAS虚拟机快照操作指导书 H3C_CAS虚拟机列表导出功能操作指导书 H3C_CAS界面客户化定制操作指导书 H3C_CAS虚拟机安全隔离测试指导书 H3C_CAS虚拟机创建操作指导书 H3C_CAS浮动桌面池操作指导书 H3C_CAS基于集群增加共享存储操作指导书 H3C_CAS计算资源超配操作指导书 H3C_CAS_SSV云主机生命周期管理操作指导书 H3C_CAS_VDI虚拟桌面功能操作指导书 H3C_CAS本地用户批量导入功能操作指导书 H3C_CAS_CVM联动资源管理操作指导书 H3C_CAS_CVM配置备份与恢复功能操作指导书 H3C_CAS_CVM日志文件收集操作指导书

目录： 实验1--安装CAS 实验2-3 实验5 往服务器上挂存储

目录： H3C CAS3.0演示视频--一键系列 H3C CAS3.0演示视频--可视化监控 H3C CAS3.0演示视频（无字幕）--一键系列 H3C CAS3.0演示视频（无字幕）--可视化监控 H3C CAS3.0演示视频（无字幕）--新建虚拟机 H3C CAS3.0演示视频（无字幕）--跨CVM在线迁移

单点登录（Single Sign On），简称为 SSO，是目前比较流行的企业业务整合的解决方案之一。SSO的定义是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。 较大的企业内部，一般都有很多的业务支持系统为其提供相应的管理和IT服务。例如财务系统为财务人员提供财务的管理、计算和报表服务；人事系统为人事部门 提供全公司人员的维护服务；各种业务系统为公司内部不同的业务提供不同的服务等等。这些系统的目的都是让计算机来进行复杂繁琐的计算工作，来替代人力的手 工劳动，提高工作效率和质量。这些不同的系统往往是在不同的时期建设起来的，运行在不同的平台上；也许是由不同厂商开发，使用了各种不同的技术和标准。如 果举例说国内一著名的IT公司（名字隐去），内部共有60多个业务系统，这些系统包括两个不同版本的SAP的ERP系统，12个不同类型和版本的数据库系 统，8个不同类型和版本的操作系统，以及使用了3种不同的防火墙技术，还有数十种互相不能兼容的协议和标准，你相信吗？不要怀疑，这种情况其实非常普遍。 每一个应用系统在运行了数年以后，都会成为不可替换的企业IT架构的一部分. 我用J2EE的技术（JSP和Servlet）完成了一个具有Web-SSO的简单样例。样例包含一个身份认证的服务器和两个简单的 Web应用，使得这两个 Web应用通过统一的身份认证服务来完成Web-SSO的功能。此样例所有的源代码和二进制代码都可以从网站地址http://gceclub.sun.com.cn/wangyu/下载。 样例部 署和运行的环境有一定的要求，需要符合Servlet2.3以上标准的J2EE容器才能运行（例如Tomcat5,Sun Application Server 8, Jboss 4等）。另外，身份认证服务需要JDK1.5的运行环境。之所以要用JDK1.5是因为笔者使用了一个线程安全的高性能的Java集合类 “ConcurrentMap”，只有在JDK1.5中才有。 这三个Web应用完全可以单独部署，它们可以分别部署在 不同的机器，不同的操作系统和不同的J2EE的产品上，它们完全是标准的和平台无关的应用。但是有一个限制，那两台部署应用（demo1、demo2）的 机器的域名需要相同，这在后面的章节中会解释到cookie和domain的关系以及如何制作跨域的WEB-SSO 解压缩SSOAuth.zip文件，在/WEB-INF/下的web.xml中请修改“domainname”的属性以反映实际的应用部署情况， domainname需要设置为两个单点登录的应用（demo1和demo2）所属的域名。这个domainname和当前SSOAuth服务部署的机器 的域名没有关系。我缺省设置的是“.sun.com”。如果你部署demo1和demo2的机器没有域名，请输入IP地址或主机名（如 localhost），但是如果使用IP地址或主机名也就意味着demo1和demo2需要部署到一台机器上了。设置完后，根据你所选择的J2EE容器， 可能需要将SSOAuth这个目录压缩打包成war文件。用“jar -cvf SSOAuth.war SSOAuth/”就可以完成这个功能。 解压缩SSOWebDemo1和SSOWebDemo2文件，分别在它们/WEB-INF/下找到web.xml文件，请修改其中的几个初始化参数 SSOServiceURL http://wangyu.prc.sun.com:8080/SSOAuth/SSOAuth SSOLoginPage http://wangyu.prc.sun.com:8080/SSOAuth/login.jsp 将其中的SSOServiceURL和SSOLoginPage修改成部署SSOAuth应用的机器名、端口号以及根路径（缺省是 SSOAuth）以反映实际的部署情况。设置完后，根据你所选择的J2EE容器，可能需要将SSOWebDemo1和SSOWebDemo2这两个目录压 缩打包成两个war文件。用“jar -cvf SSOWebDemo1.war SSOWebDemo1/”就可以完成这个功能。 请输入第一个web应用的测试URL（test.jsp）,例如http://wangyu.prc.sun.com:8080/SSOWebDemo1/test.jsp，如果是