init: CasSsoService CAS 5.3 overlay (cas.war via LFS)

docker/cas.properties

@@ -0,0 +1,28 @@
+# CAS 烤进镜像的兜底配置（仅当 Nacos 不可用时由 run-cas.sh 回退使用）
+# 正常情况下以 Nacos 的 cas-prod.properties（连接信息来自 base-common）为准
+cas.server.name: https://localhost:8443
+cas.server.prefix: https://localhost:8443/cas
+
+cas.adminPagesSecurity.ip=127\.0\.0\.1
+
+logging.config: file:/etc/cas/config/log4j2.xml
+
+server.port: 8443
+server.ssl.enabled: true
+server.ssl.key-store: /etc/cas/cas.keystore
+server.ssl.key-store-password: changeit
+server.ssl.key-password: changeit
+server.ssl.key-alias: cas
+
+# ===== 数据库认证（兜底：连公共 mysql8 上的 bsch_userbase）=====
+# 注意：以下 user/password 为占位符；Nacos 不可用时需改为公共 mysql8 真实账号
+cas.authn.jdbc.query[0].sql: select * from sys_user where username=?
+cas.authn.jdbc.query[0].url: jdbc:mysql://mysql8:3306/bsch_userbase?useUnicode=true&characterEncoding=utf8&useSSL=false&serverTimezone=Asia/Shanghai&allowPublicKeyRetrieval=true
+cas.authn.jdbc.query[0].user: __SHARED_MYSQL_USER__
+cas.authn.jdbc.query[0].password: __SHARED_MYSQL_PASSWORD__
+cas.authn.jdbc.query[0].driverClass: com.mysql.jdbc.Driver
+cas.authn.jdbc.query[0].fieldPassword: password
+cas.authn.jdbc.query[0].fieldDisabled: disabled
+cas.authn.jdbc.query[0].fieldExpired: expired
+cas.authn.jdbc.query[0].passwordEncoder.type: BCRYPT
+cas.authn.jdbc.query[0].passwordEncoder.strength: 10