好资源导航 » 文章资讯 » Spring Security整合CAS的示例代码

Spring Security整合CAS的示例代码

2023-09-10 15:43:04 51

这里使用的是spring-security和原生的jasigcas包来进行整合，为什么没有直接使用spring提供的spring-security-cas，后面会进行解释。

配置

web.xml


casFilterChain
org.springframework.web.filter.DelegatingFilterProxy


casFilterChain
/*



org.jasig.cas.client.session.SingleSignOutHttpSessionListener

applicationContext-security.xml

properties

#CAS服务地址
cas.url=https://cas.example.com:8443
#CAS客户端地址，就是本应用的地址
client.url=http://localhost:8080

分析

在applicationContext-security.xml中的securityfilterchain中，我们使用了5个filter，分别是：singleSignOutFilter、cas20ProxyReceivingTicketValidationFilter、authenticationFilter、httpServletRequestWrapperFilter、assertionThreadLocalFilter。

为什么不用spring-security-cas

spring-security-cas

在spring-security-cas中负责ticketvalidatorfilter使用的是org.springframework.security.cas.authentication.CasAuthenticationProvider。

privateCasAuthenticationTokenauthenticateNow(finalAuthenticationauthentication)throwsAuthenticationException{
try{
finalAssertionassertion=this.ticketValidator.validate(authentication.getCredentials().toString(),getServiceUrl(authentication));
...

在构建validator的validator方法的第二个参数时

privateStringgetServiceUrl(Authenticationauthentication){
StringserviceUrl;
if(authentication.getDetails()instanceofServiceAuthenticationDetails){
serviceUrl=((ServiceAuthenticationDetails)authentication.getDetails()).getServiceUrl();
}elseif(serviceProperties==null){
thrownewIllegalStateException("servicePropertiescannotbenullunlessAuthentication.getDetails()implementsServiceAuthenticationDetails.");
}elseif(serviceProperties.getService()==null){
thrownewIllegalStateException("serviceProperties.getService()cannotbenullunlessAuthentication.getDetails()implementsServiceAuthenticationDetails.");
}else{
serviceUrl=serviceProperties.getService();
}
if(logger.isDebugEnabled()){
logger.debug("serviceUrl="+serviceUrl);
}
returnserviceUrl;
}

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

返回顶部
514930285
czq8825@qq.com

Spring Security整合CAS的示例代码

热门推荐

随机推荐