Cas服务端5.3.2之开启审计功能(MySQL8)

你猜 阅读:908 2021-03-31 17:02:16 评论:0

1. 在cas-overlay-template的pom里面增加对cas-server-support-audit-jdbc的依赖

                <!-- 审计功能 --> 
				<dependency> 
					<groupId>org.apereo.cas</groupId> 
					<artifactId>cas-server-support-audit-jdbc</artifactId> 
					<version>${cas.version}</version> 
					<scope>runtime</scope> 
				</dependency>

2. application.properties里面增加下面的配置

# CAS audit functiong 
#默认180天清理一次数据 
cas.audit.jdbc.maxAgeDays=180 
#数据库为mysql 
cas.audit.jdbc.dialect=org.hibernate.dialect.MySQLDialect 
cas.audit.jdbc.driverClass=com.mysql.jdbc.Driver 
cas.audit.jdbc.url=jdbc:mysql://192.168.1.**:3306/boot-security?serverTimezone=UTC&useSSL=false&allowPublicKeyRetrieval=true 
cas.audit.jdbc.user=root 
cas.audit.jdbc.password=** 
#默认是create-drop,如果不改成update,你会发现,每次启动后表都被删除了 
cas.audit.jdbc.ddlAuto=update

3. 创建表

CREATE TABLE COM_AUDIT_TRAIL 
 ( 
  AUD_USER      VARCHAR(100) NOT NULL, 
  AUD_CLIENT_IP VARCHAR(15)   NOT NULL, 
  AUD_SERVER_IP VARCHAR(15)   NOT NULL, 
  AUD_RESOURCE  VARCHAR(100) NOT NULL, 
  AUD_ACTION    VARCHAR(100) NOT NULL, 
  APPLIC_CD     VARCHAR(5)   NOT NULL, 
  AUD_DATE      DATETIME     NOT NULL 
 )

表记录说明:访问登录页,登录事件都会记录到数据库,打开登录页,记录的AUD_USER是audit:unknown,AUD_ACTION是AUTHENTICATION_EVENT_TRIGGERED 
登录不管成功还是失败都会生成一条AUD_ACTION=AUTHENTICATION_SUCCESS的记录 
如果登录成功,还会生成AUD_ACTION=TICKET_GRANTING_TICKET_CREATED创建的记录, 
注销会生成AUD_ACTION=TICKET_GRANTING_TICKET_DESTROYED的记录。
 

标签:mysql
声明

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。

关注我们

一个IT知识分享的公众号