（五）cas-server配置转换器返回更多用户信息

逃离我推掉我的手 2022-05-16 13:40 167阅读 0赞

从cas server登录成功后，默认只能从cas client得到用户名。但程序中也可能遇到需要得到更多如姓名，手机号，email等更多用户信息的情况。

cas client拿到用户名后再到数据库中查询，的确可以得到关于该用户的更多信息。

但是如果用户登录成功后，直接从cas server返回给cas client用户的详细信息，这也是一个不错的做法。这个好处，尤其是在分布式中得以彰显，cas server可以把用户信息传递给各个应用系统，如果是上面那种做法，那么各个系统得到用户名后，都得去数据库中查询一遍，无疑是一件重复性工作。

### ** ** ###

### **一、首先需要配置属性attributeRepository** ###

**首先，你需要到****WEB-INF****目录找到** deployerConfigContext.xml文件，同时配置 attributeRepository 如下：

<bean  class="org.jasig.services.persondir.support.jdbc.SingleRowJdbcPersonAttributeDao" id="attributeRepository">

<constructor-arg index="0" ref="casDataSource"/>

<constructor-arg index="1" value="select \* from userinfo where \{0\}"/>

<map>

<entry key="username" value="loginname"/>  // 这里的key需写username和登录页面一致，value对应数据库用户名段

</map>

</property>

<map>

//

</map>

</property>

</bean>

其中：

切记：查询出来的字段名中间不能使用 \_ (下划线)，否则获取不到数据，如 cell\_phone 需要 设置别名为 cellPhone.

queryAttributeMapping 是组装sql用的查询条件属性，上述配置后，结合封装成查询sql就是 select \* from userinfo where loginname=\#username\#

resultAttributeMapping 是sql执行完毕后返回的结构属性， key对应数据库字段，value对应客户端获取参数。

如果要组装多个查询条件，需要加上下面这个，默认为AND

</property>

### **二、配置用户认证凭据转化的解析器** ###

也是在 deployerConfigContext.xml 中，为 UsernamePasswordCredentialsToPrincipalResolver 注入 attributeRepository，那么 attributeRepository 就会被触发并通过此类进行解析，红色为新添部分。

<list>

</bean>

</list>

</property>

### ** 三、修改 deployerConfigContext.xml 中的 org.jasig.cas.services.InMemoryServiceRegistryDaoImpl 的 属性 registeredServices ** ###

修改 registeredServices  列表中的每个协议中的 allowedAttributes 属性的值。列出的每个值，在客户端就可以访问了

<bean  id="serviceRegistryDao" class="org.jasig.cas.services.InMemoryServiceRegistryDaoImpl">

<list>

<property name="allowedAttributes"> // 客户端需要使用的对象的属性名称

<list>

<value>email</value>

<value>mobile</value>

<value>phone</value>

<value>identify\_type</value>

<value>identify\_id</value>

<value>birth</value>

<value>isMarry</value>

<value>userno</value>

<value>login\_account</value>

</list>

</property>

</bean>

此步骤**灰常重要**，可以看看 org.jasig.cas.services.RegexRegisteredService 的源码，其中的 allowedAttributes 是关键

【提示】网上说此bean中的ignoreAttributes属性默认是不添加用户信息，查看了 CAS 3.5.2 版本的 AbstractRegisteredService 源码后，发现其默认值就是 false，即：添加属性后，客户端就可见了

### **四、修改casServiceValidationSuccess.jsp** ###

WEB-INF/view/jsp/protocol/2.0/casServiceValidationSuccess.jsp

在server验证成功后，这个页面负责生成与客户端交互的xml信息，在默认的casServiceValidationSuccess.jsp中，只包括用户名，并不提供其他的属性信息，因此需要对页面进行扩展，如下，红色为新添加部分

<cas:serviceResponse xmlns:cas='http://www.yale.edu/tp/cas'>

<cas:authenticationSuccess>

<cas:user>$\{fn:escapeXml(assertion.chainedAuthentications\[fn:length(assertion.chainedAuthentications)-1\].principal.id)\}</cas:user>

<c:if test="$\{fn:length(assertion.chainedAuthentications\[fn:length(assertion.chainedAuthentications)-1\].principal.attributes) > 0\}">

<cas:attributes>

<c:forEach

var="attr"  items="$\{assertion.chainedAuthentications\[fn:length(assertion.chainedAuthentications)-1\].principal.attributes\}">

<cas:$\{fn:escapeXml(attr.key)\}>$\{fn:escapeXml(attr.value)\}</cas:$\{fn:escapeXml(attr.key)\}>

</c:forEach>

</cas:attributes>

</c:if>

<c:if test="$\{not empty pgtIou\}">

<cas:proxyGrantingTicket>$\{pgtIou\}</cas:proxyGrantingTicket>

</c:if>

<c:if test="$\{fn:length(assertion.chainedAuthentications) > 1\}">

<cas:proxies>

<c:forEach var="proxy" items="$\{assertion.chainedAuthentications\}" varStatus="loopStatus" begin="0" end="$\{fn:length(assertion.chainedAuthentications)-2\}" step="1">

<cas:proxy>$\{fn:escapeXml(proxy.principal.id)\}</cas:proxy>

</c:forEach>

</cas:proxies>

</c:if>

</cas:authenticationSuccess>

</cas:serviceResponse>

通过完成上面四个步骤的配置后，server端的工作就完成了，那么如何在客户端获取这些信息呢？下面进行说明：

### **cas client获取用户信息：** ###

//获取用户名

String username = request.getRemoteUser()；

//  获取更多用户信息

AttributePrincipal principal = (AttributePrincipal) request.getUserPrincipal();

Map attributes = principal.getAttributes();

String email=attributes .get("email");

或者通过另外一种方式获取

Assertion assertion = (Assertion) request.getSession().getAttribute(AbstractCasFilter.CONST\_CAS\_ASSERTION);

Map<Object, Object> attMap = assertion.getAttributes();

for (Entry<Object, Object> entry : attMap.entrySet()) \{   
         out.println("     | " + entry.getKey() + "=:" + entry.getValue() + "<br>");  
   \}