维护 AX 服务器 > AX 服务器配置文件 > aclCas.properties

aclCas.properties

存储 Analytics Exchange 验证的设置。

文件设置

属性 描述

cas.securityContext.casServerPort

用来连接到 Analytics Exchange 验证组件 (CAS) 的端口。默认端口为 443。

cas.securityContext.casServerHost

AX 服务器的主机名。例如:AXCORE.ACL.COM

cas.securityContext.serviceProperties.service

CAS 验证 web 服务的 URL。

此属性使用 cas.securityContext.casServerHost 和 cas.securityContext.casServerPort 来构成 URL。如果您的 AX 服务器位置更改,您应修改这两个属性,而不是修改此属性。

cas.securityContext.casProcessingFilterEntryPoint.loginUrl

CAS 验证登录页面的 URL。

此属性使用 cas.securityContext.casServerHost 和 cas.securityContext.casServerPort 来构成 URL。如果您的 AX 服务器位置更改,您应修改这两个属性,而不是修改此属性。

cas.securityContext.ticketValidator.casServerUrlPrefix

CAS 验证 URL 的开始。

此属性使用 cas.securityContext.casServerHost 和 cas.securityContext.casServerPort 来构成 URL。如果您的 AX 服务器位置更改,您应修改这两个属性,而不是修改此属性。

cas.kerberosService.Realm

用来验证用户的 Active Directory 域。

此属性只有在完整的 Windows 验证启用后才能使用。

cas.kerberosService.hostName

您的 AX 服务器的主机名。

此属性只有在完整的 Windows 验证启用后才能使用。

cas.kerberosService.Principal

Kerberos 服务主体名称 (SPN)。此属性使用 cas.kerberosService.hostName 和 cas.kerberosService.Realm 属性来构建 SPN 标识符。如有必要,您应修改这两个属性,而不是修改此属性。

此属性只有在完整的 Windows 验证启用后才能使用。

cas.kerberosService.Password

SPN 帐户密码的加密值。

此属性只有在完整的 Windows 验证配置后才能使用。

cas.kerberosService.Kdc

Active Directory 域控制器服务器的 IP 地址。

此属性只有在完整的 Windows 验证配置后才能使用。

tgt.maxTimeToLiveInSeconds 可选。不论使用情况,CAS票据授予票据多少秒后到期。此设置与 Tomcat\webapps\appName\WEB-INF\web.xml 中的会话超时设置一起工作。
tgt.timeToKillInSeconds 可选。如果没有 CAS 服务票据请求,CAS 票据授予票据多少秒后到期。此设置与 Tomcat\webapps\appName\WEB-INF\web.xml 中的会话超时设置一起工作。