叙述
服务管理（Service Management）就是CAS服务管理工具允许CAS服务器管理员声明和配置哪些服务（Service，CAS客户端）可以在哪些方面使用CAS。服务管理工具的核心组件是服务注册表，它存储一个或多个注册服务。
（作者叙述：简单来说，就是控制sso单点登录限制那个客户端使用cas认证中心进行认证）
推荐使用JSON进行服务管理，所以本文只针对JSON服务管理讲解，更多服务像jpa等等请巡查其他资料。
首先添加依赖包：
<dependency> <groupId>org.apereo.cas</groupId> <artifactId>cas-server-support-json-service-registry</artifactId> <version>${cas.version}</version> </dependency>
在resources/services文件夹下面新建web-10000001.json，具体内容如下：
{ "@class" : "org.apereo.cas.services.RegexRegisteredService", "serviceId" : "^(https|imaps|http)://localhost:8090.*", "name" : "web", "id" : 10000001, "evaluationOrder" : 10 }
注意： Json文件名字规则为name-id.json，id必须为Json文件内容Json一致。
Json文件解释：
- @class：必须为org.apereo.cas.services.RegisteredService的实现类，对其他属性进行一个json反射对象，常用的有RegexRegisteredService，匹配策略为id的正则表达式
- serviceId：唯一的服务id
- name： 服务名称，会显示在默认登录页
- id：全局唯一标志
- description：服务描述，会显示在默认登录页
- evaluationOrder： 匹配争取时的执行循序，最好是比1大的数字
因为在CAS服务中，默认是提供了默认的Service配置项，所以如果添加的Json配置没起作用，可以尝试注释掉默认启动Json，在pom.xml文件里面进行配置，如下：
然后在配置文件application.properties下添加配置：
## # Service Registry(服务注册) # # 开启识别Json文件，默认false cas.serviceRegistry.initFromJson=true #自动扫描服务配置，默认开启 #cas.serviceRegistry.watcherEnabled=true #120秒扫描一遍 cas.serviceRegistry.schedule.repeatInterval=120000 #延迟15秒开启 # cas.serviceRegistry.schedule.startDelay=15000 ## # Json配置 cas.serviceRegistry.json.location=classpath:/services
我这块有5个服务
启动服务，我们可以发现注释掉war包下Json初始化后，默认只启动了5个Json，在控制台中我们可以发现启动日志：
如果没有注释话，默认会是加载了7个服务配置。
这里官方准备的客户端Demo是Java版本的，地址为：cas-sample-java-webapp
打开下载好的官方示例包
打开etc-jetty-jetty-ssl.xml文件，修改端口为8090
修改WEB-INF下的web.xml中的地址
底下也根据上面改成相应一样的地址
然后启动访问http://localhost:8090/
顺利的跳到登录页面了，
登录成功，服务可以访问了，如果换成其他客户端地址，会出现未认证授权的服务。
此时就能保证cas认证中心不被别的未知客户端接入了
