上篇博客介绍的CAS的Demo，登录界面用户名、密码并没有通过数据库查询认证。本博客，将介绍如何通过xml配置，进行CAS登录数据库查询认证。
所需数据库sso_cas,库中的表：tb_user，表中字段：Id、username、password；
数据库查询认证（通过xml配置）
1，修改cas服务端配置
tomcat下webapps/cas/WEB_INF/deployerConfigContext.xml 文件做如下修改：
<beanclass="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler"/>
修改为：
<beanclass="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
<propertyname="dataSource" ref="dataSource" ></property>
<propertyname="sql" value="select password from tb_user whereusername=?" ></property>
</property>
</bean>
添加datasource bean的定义：
<beanid="dataSource"
class="org.springframework.jdbc.datasource.DriverManagerDataSource">
<propertyname="driverClassName" value="com.mysql.jdbc.Driver" />
<propertyname="url" value="jdbc:mysql://localhost/sso_cas" />
<propertyname="username" value="root" />
<propertyname="password" value="root" />
</bean>
注意
1,QueryDatabaseAuthenticationHandler是cas-server-support-jdbc提供的查询接口其中一个是通过配置一个
SQL 语句查出密码，与所给密码匹配；
2,sql语句:select password from tb_user whereusername=?根据用户名username
查询表tb_user中密码password字段，CAS会匹配用户输入的密码，如果匹配则通过；
注：可配置多个数据库
如果需要配置多个数据库，可以配置多个QueryDatabaseAuthenticationHandler和多个datasource
假如a_user中有一个用户：auser，b_user中有一个用户buser，这样你无论用哪一个用户登录，CAS就会先查a_user，如果用户名密码都正确，那么就通过，如果a_user中验证失败，那么CAS就会再查b_user，用户名密码都正确就算通过了，此时不正确，就算这次登录验证没通过。
添加相关的jar包
需要在web项目的lib下添加两个包：cas-server-support-jdbc-x.x.x.jar 和 mysql-connector-java-x.x.x-bin.jar（具体版本号根据情况而定）
按如下配置好后，进入CAS登录页，用户名密码需要通过查询数据库来认证，输入用户名admin，密码123，才可登录成功；如果输入用户名admin，密码admin是不能登录成功。
