spring boot整合CAS Client实现单点登陆验证的示例

男娘i 2023-01-10 03:48 217阅读 0赞

# spring boot整合CAS Client实现单点登陆验证的示例 #

本文介绍了spring boot整合CAS Client实现单点登陆验证的示例，分享给大家，也给自己留个笔记，具体如下：

单点登录（ Single Sign-On , 简称 SSO ）是目前比较流行的服务于企业业务整合的解决方案之一， SSO 使得在多个应用系统中，用户只需要 登录一次 就可以访问所有相互信任的应用系统。

**CAS Client**

负责处理对客户端受保护资源的访问请求，需要对请求方进行身份认证时，重定向到 CAS Server 进行认证。（原则上，客户端应用不再接受任何的用户名密码等 Credentials ）。

**实现方式一：使用第三方的starter**

1、依赖的jar

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 </td> 
 <td> <code>&lt;</code><code>dependency</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>groupId</code><code>&gt;net.unicon.cas&lt;/</code><code>groupId</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>artifactId</code><code>&gt;cas-client-autoconfig-support&lt;/</code><code>artifactId</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>version</code><code>&gt;1.4.0-GA&lt;/</code><code>version</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>dependency</code><code>&gt;</code> </td> 
 </tr> 
 </tbody> 
</table>

2、增加配置文件

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 </td> 
 <td> <code>cas.server-url-prefix=<a href="http://127.0.0.1" rel="nofollow">http://127.0.0.1</a> </code> <code>cas.server-login-url=<a href="http://127.0.0.1/login" rel="nofollow">http://127.0.0.1/login</a> </code> <code>cas.client-host-url=<a href="http://192.26.4.28:8080" rel="nofollow">http://192.26.4.28:8080</a> </code> <code>cas.validation-type=CAS</code> </td> 
 </tr> 
 </tbody> 
</table>

3、开启CAS Client支持

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 </td> 
 <td> <code>@SpringBootApplication</code> <code>@ComponentScan</code><code>(basePackages={ </code><code>"com.chhliu.emailservice"</code><code>}) </code> <code>@EnableCasClient</code> <code>// 开启CAS支持 </code> <code>public</code> <code>class</code> <code>Application </code><code>extends</code> <code>SpringBootServletInitializer{ </code> <code>&nbsp;</code>&nbsp; <code>&nbsp;</code><code>public</code> <code>static</code> <code>void</code> <code>main(String[] args) { </code> <code>&nbsp;</code><code>SpringApplication.run(Application.</code><code>class</code><code>, args); </code> <code>&nbsp;&nbsp;</code>&nbsp; <code>&nbsp;</code><code>} </code> <code>} </code> </td> 
 </tr> 
 </tbody> 
</table>

通过上面的3步，就可以完成CAS的客户端认证了！

4、扩展

cas.validation-type目前支持3中方式：1、CAS；2、CAS3；3、SAML

其他可用的配置如下：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 </td> 
 <td> <code>cas.authentication-url-patterns </code> <code>cas.validation-url-patterns </code> <code>cas.request-wrapper-url-patterns </code> <code>cas.assertion-thread-local-url-patterns </code> <code>cas.gateway </code> <code>cas.use-session </code> <code>cas.redirect-after-validation </code> <code>cas.allowed-proxy-chains </code> <code>cas.proxy-callback-url </code> <code>cas.proxy-receptor-url </code> <code>cas.accept-any-proxy </code> <code>server.context-parameters.renew</code> </td> 
 </tr> 
 </tbody> 
</table>

具体的含义从名字上就可以很清楚的看出来。

**实现方式二：手动配置**

我们原来使用CAS Client，需要在web.xml中做如下配置：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 </td> 
 <td> <code>&lt;</code><code>filter</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-name</code><code>&gt;authenticationFilter&lt;/</code><code>filter-name</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-class</code><code>&gt;org.jasig.cas.client.authentication.AuthenticationFilter&lt;/</code><code>filter-class</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>init-param</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>param-name</code><code>&gt;casServerLoginUrl&lt;/</code><code>param-name</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>param-value</code><code>&gt;<a href="http://127.0.0.1/login" rel="nofollow">http://127.0.0.1/login</a>&lt;/</code><code>param-value</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>init-param</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>init-param</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>param-name</code><code>&gt;serverName&lt;/</code><code>param-name</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>param-value</code><code>&gt;<a href="http://192.26.4.28:8080" rel="nofollow">http://192.26.4.28:8080</a>&lt;/</code><code>param-value</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>init-param</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>filter</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-mapping</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-name</code><code>&gt;authenticationFilter&lt;/</code><code>filter-name</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>url-pattern</code><code>&gt;/*&lt;/</code><code>url-pattern</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>filter-mapping</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;!-- 该过滤器负责对Ticket的校验工作，必须启用它 --&gt;</code> <code>&nbsp;</code><code>&lt;</code><code>filter</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-name</code><code>&gt;validationFilter&lt;/</code><code>filter-name</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-class</code><code>&gt;org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter&lt;/</code><code>filter-class</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>init-param</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>param-name</code><code>&gt;casServerUrlPrefix&lt;/</code><code>param-name</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>param-value</code><code>&gt;<a href="http://127.0.0.1" rel="nofollow">http://127.0.0.1</a>&lt;/</code><code>param-value</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>init-param</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>init-param</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>param-name</code><code>&gt;serverName&lt;/</code><code>param-name</code><code>&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;</code><code>param-value</code><code>&gt;<a href="http://192.26.4.28:8080" rel="nofollow">http://192.26.4.28:8080</a>&lt;/</code><code>param-value</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>init-param</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;!-- &lt;init-param&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;param-name&gt;redirectAfterValidation&lt;/param-name&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;param-value&gt;true&lt;/param-value&gt; </code> <code>&nbsp;</code><code>&lt;/init-param&gt; </code> <code>&nbsp;</code><code>&lt;init-param&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;param-name&gt;useSession&lt;/param-name&gt; </code> <code>&nbsp;&nbsp;</code><code>&lt;param-value&gt;true&lt;/param-value&gt; </code> <code>&nbsp;</code><code>&lt;/init-param&gt; --&gt;</code> <code>&nbsp;</code><code>&lt;/</code><code>filter</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-mapping</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-name</code><code>&gt;validationFilter&lt;/</code><code>filter-name</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>url-pattern</code><code>&gt;/*&lt;/</code><code>url-pattern</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>filter-mapping</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;!-- 该过滤器负责实现HttpServletRequest请求的包裹， 比如允许开发者通过HttpServletRequest的getRemoteUser()方法获得SSO登录用户的登录名，可选配置。 --&gt;</code> <code>&nbsp;</code><code>&lt;</code><code>filter</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-name</code><code>&gt;httpServletRequestWrapperFilter&lt;/</code><code>filter-name</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-class</code><code>&gt;org.jasig.cas.client.util.HttpServletRequestWrapperFilter&lt;/</code><code>filter-class</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>filter</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-mapping</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>filter-name</code><code>&gt;httpServletRequestWrapperFilter&lt;/</code><code>filter-name</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;</code><code>url-pattern</code><code>&gt;/*&lt;/</code><code>url-pattern</code><code>&gt; </code> <code>&nbsp;</code><code>&lt;/</code><code>filter-mapping</code><code>&gt;</code> </td> 
 </tr> 
 </tbody> 
</table>

所以，我们手动配置的时候，需要手动配置上面xml中对应的Filter，代码如下：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 </td> 
 <td> <code>@Configuration</code> <code>@Component</code> <code>public</code> <code>class</code> <code>CasConfigure { </code> <code>&nbsp;</code>&nbsp; <code>&nbsp;</code><code>@Bean</code> <code>&nbsp;</code><code>public</code> <code>FilterRegistrationBean authenticationFilterRegistrationBean() { </code> <code>&nbsp;</code><code>FilterRegistrationBean authenticationFilter = </code><code>new</code> <code>FilterRegistrationBean(); </code> <code>&nbsp;</code><code>authenticationFilter.setFilter(</code><code>new</code> <code>AuthenticationFilter()); </code> <code>&nbsp;</code><code>Map&lt;String, String&gt; initParameters = </code><code>new</code> <code>HashMap&lt;String, String&gt;(); </code> <code>&nbsp;</code><code>initParameters.put(</code><code>"casServerLoginUrl"</code><code>, </code><code>"<a href="http://127.0.0.1/login" rel="nofollow">http://127.0.0.1/login</a>"</code><code>); </code> <code>&nbsp;</code><code>initParameters.put(</code><code>"serverName"</code><code>, </code><code>"<a href="http://192.26.4.28:8080" rel="nofollow">http://192.26.4.28:8080</a>"</code><code>); </code> <code>&nbsp;</code><code>authenticationFilter.setInitParameters(initParameters); </code> <code>&nbsp;</code><code>authenticationFilter.setOrder(</code><code>2</code><code>); </code> <code>&nbsp;</code><code>List&lt;String&gt; urlPatterns = </code><code>new</code> <code>ArrayList&lt;String&gt;(); </code> <code>&nbsp;</code><code>urlPatterns.add(</code><code>"/*"</code><code>);</code><code>// 设置匹配的url </code> <code>&nbsp;</code><code>authenticationFilter.setUrlPatterns(urlPatterns); </code> <code>&nbsp;</code><code>return</code> <code>authenticationFilter; </code> <code>&nbsp;</code><code>} </code> <code>&nbsp;</code>&nbsp; <code>&nbsp;</code><code>@Bean</code> <code>&nbsp;</code><code>public</code> <code>FilterRegistrationBean ValidationFilterRegistrationBean(){ </code> <code>&nbsp;</code><code>FilterRegistrationBean authenticationFilter = </code><code>new</code> <code>FilterRegistrationBean(); </code> <code>&nbsp;</code><code>authenticationFilter.setFilter(</code><code>new</code> <code>Cas20ProxyReceivingTicketValidationFilter()); </code> <code>&nbsp;</code><code>Map&lt;String, String&gt; initParameters = </code><code>new</code> <code>HashMap&lt;String, String&gt;(); </code> <code>&nbsp;</code><code>initParameters.put(</code><code>"casServerUrlPrefix"</code><code>, </code><code>"<a href="http://127.0.0.1" rel="nofollow">http://127.0.0.1</a>"</code><code>); </code> <code>&nbsp;</code><code>initParameters.put(</code><code>"serverName"</code><code>, </code><code>"<a href="http://192.26.4.28:8080" rel="nofollow">http://192.26.4.28:8080</a>"</code><code>); </code> <code>&nbsp;</code><code>authenticationFilter.setInitParameters(initParameters); </code> <code>&nbsp;</code><code>authenticationFilter.setOrder(</code><code>1</code><code>); </code> <code>&nbsp;</code><code>List&lt;String&gt; urlPatterns = </code><code>new</code> <code>ArrayList&lt;String&gt;(); </code> <code>&nbsp;</code><code>urlPatterns.add(</code><code>"/*"</code><code>);</code><code>// 设置匹配的url </code> <code>&nbsp;</code><code>authenticationFilter.setUrlPatterns(urlPatterns); </code> <code>&nbsp;</code><code>return</code> <code>authenticationFilter; </code> <code>&nbsp;</code><code>} </code> <code>&nbsp;</code>&nbsp; <code>&nbsp;</code><code>@Bean</code> <code>&nbsp;</code><code>public</code> <code>FilterRegistrationBean casHttpServletRequestWrapperFilter(){ </code> <code>&nbsp;</code><code>FilterRegistrationBean authenticationFilter = </code><code>new</code> <code>FilterRegistrationBean(); </code> <code>&nbsp;</code><code>authenticationFilter.setFilter(</code><code>new</code> <code>HttpServletRequestWrapperFilter()); </code> <code>&nbsp;</code><code>authenticationFilter.setOrder(</code><code>3</code><code>); </code> <code>&nbsp;</code><code>List&lt;String&gt; urlPatterns = </code><code>new</code> <code>ArrayList&lt;String&gt;(); </code> <code>&nbsp;</code><code>urlPatterns.add(</code><code>"/*"</code><code>);</code><code>// 设置匹配的url </code> <code>&nbsp;</code><code>authenticationFilter.setUrlPatterns(urlPatterns); </code> <code>&nbsp;</code><code>return</code> <code>authenticationFilter; </code> <code>&nbsp;</code><code>} </code> <code>&nbsp;</code>&nbsp; <code>&nbsp;</code><code>@Bean</code> <code>&nbsp;</code><code>public</code> <code>FilterRegistrationBean casAssertionThreadLocalFilter(){ </code> <code>&nbsp;</code><code>FilterRegistrationBean authenticationFilter = </code><code>new</code> <code>FilterRegistrationBean(); </code> <code>&nbsp;</code><code>authenticationFilter.setFilter(</code><code>new</code> <code>AssertionThreadLocalFilter()); </code> <code>&nbsp;</code><code>authenticationFilter.setOrder(</code><code>4</code><code>); </code> <code>&nbsp;</code><code>List&lt;String&gt; urlPatterns = </code><code>new</code> <code>ArrayList&lt;String&gt;(); </code> <code>&nbsp;</code><code>urlPatterns.add(</code><code>"/*"</code><code>);</code><code>// 设置匹配的url </code> <code>&nbsp;</code><code>authenticationFilter.setUrlPatterns(urlPatterns); </code> <code>&nbsp;</code><code>return</code> <code>authenticationFilter; </code> <code>&nbsp;</code><code>} </code> <code>} </code> </td> 
 </tr> 
 </tbody> 
</table>

通过上面的配置，也可以完成CAS Client的认证