springboot前后端分離集成CAS單點登錄(統(tǒng)一認證)
更新時間：2024年09月02日 10:02:56 作者：編程2年半的程序員
單點登錄是一種身份認證和授權(quán)技術(shù),允許用戶在多個應(yīng)用系統(tǒng)中使用同一套用戶名和密碼進行登錄,本文主要介紹了springboot前后端分離集成CAS單點登錄,具有一定的參考價值,感興趣的可以了解一下
最近公司接了一個項目，甲方需要集成到金智系統(tǒng)登錄,他們的數(shù)據(jù)在那邊，然后需要使用cas來完成，網(wǎng)上了解了一下 大概就是通過cas系統(tǒng)來攔截請求驗票，重定向到指定url登錄以后再調(diào)回來處理請求接口
大致流程如下
1. 在Maven項目中引入CAS（Central Authentication Service）客戶端核心庫。CAS是一個開源的企業(yè)級單點登錄解決方案，用于實現(xiàn)Web應(yīng)用程序的集中認證和授權(quán)。
<dependency>
<groupId>org.jasig.cas.client</groupId>
<artifactId>cas-client-core</artifactId>
<version>3.5.0</version>
</dependency>2.yml配置cas
3.cas配置類
@Configuration
@Slf4j
@ConditionalOnProperty(value = "cas.loginType", havingValue = "cas")
public class CasFilterConfig {
/**
* 需要走cas攔截的地址（/* 所有地址都攔截）
*/
@Value("${cas.urlPattern:/*}")
private String filterUrl;
/**
* 默認的cas地址，防止通過 配置信息獲取不到
*/
@Value("${cas.server-url-prefix}")
private String casServerUrl;
/**
* 應(yīng)用訪問地址（這個地址需要在cas服務(wù)端進行配置）
*/
@Value("${cas.authentication-url}")
private String authenticationUrl;
/**
* 應(yīng)用訪問地址（這個地址需要在cas服務(wù)端進行配置）
*/
@Value("${cas.client-host-url}")
private String appServerUrl;
@Bean
public ServletListenerRegistrationBean servletListenerRegistrationBean() {
log.info(" \n cas 單點登錄配置 \n appServerUrl = " + appServerUrl + "\n casServerUrl = " + casServerUrl);
log.info(" servletListenerRegistrationBean ");
ServletListenerRegistrationBean listenerRegistrationBean = new ServletListenerRegistrationBean();
listenerRegistrationBean.setListener(new SingleSignOutHttpSessionListener());
listenerRegistrationBean.setOrder(Ordered.HIGHEST_PRECEDENCE);
return listenerRegistrationBean;
}
/**
* 單點登錄退出
*
* @return
*/
@Bean
public FilterRegistrationBean singleSignOutFilter() {
log.info(" servletListenerRegistrationBean ");
FilterRegistrationBean registrationBean = new FilterRegistrationBean();
registrationBean.setFilter(new SingleSignOutFilter());
registrationBean.addUrlPatterns(filterUrl);
registrationBean.addInitParameter("casServerUrlPrefix", casServerUrl);
registrationBean.setName("CAS Single Sign Out Filter");
registrationBean.setOrder(1);
return registrationBean;
}
/**
* 單點登錄認證
*
* @return
*/
@Bean
public FilterRegistrationBean AuthenticationFilter() {
log.info(" AuthenticationFilter ");
FilterRegistrationBean registrationBean = new FilterRegistrationBean();
registrationBean.setFilter(new AuthenticationFilter());
registrationBean.addUrlPatterns(filterUrl);
registrationBean.setName("CAS Filter");
registrationBean.addInitParameter("casServerLoginUrl", casServerUrl);
registrationBean.addInitParameter("serverName", appServerUrl);
registrationBean.setOrder(1);
return registrationBean;
}
/**
* 單點登錄校驗
*
* @return
*/
@Bean
public FilterRegistrationBean Cas30ProxyReceivingTicketValidationFilter() {
log.info(" Cas30ProxyReceivingTicketValidationFilter ");
FilterRegistrationBean registrationBean = new FilterRegistrationBean();
registrationBean.setFilter(new Cas30ProxyReceivingTicketValidationFilter());
registrationBean.addUrlPatterns(filterUrl);
registrationBean.setName("CAS Validation Filter");
registrationBean.addInitParameter("casServerUrlPrefix", authenticationUrl);
registrationBean.addInitParameter("serverName", appServerUrl);
registrationBean.setOrder(1);
return registrationBean;
}
/**
* 單點登錄請求包裝
*
* @return
*/
@Bean
public FilterRegistrationBean httpServletRequestWrapperFilter() {
log.info(" httpServletRequestWrapperFilter ");
FilterRegistrationBean registrationBean = new FilterRegistrationBean();
registrationBean.setFilter(new HttpServletRequestWrapperFilter());
registrationBean.addUrlPatterns(filterUrl);
registrationBean.setName("CAS HttpServletRequest Wrapper Filter");
registrationBean.setOrder(1);
return registrationBean;
}
}4.對接cas統(tǒng)一認證后接受的用戶信息對象
/**
* @Author:
* @Date:
* @Description: 使用cas對接封裝的cas返回的用戶信息的對象
*/
public class CasUtil {
private static final Logger LOGGER = LoggerFactory.getLogger(CasUtil.class);
/**
* cas client 默認的session key
*/
public final static String CAS = "_const_cas_assertion_";
/**
* 封裝CasUserInfo
*
* @param request
* @return
*/
public static CasUserInfo getCasUserInfoFromCas(HttpServletRequest request) {
Object object = request.getSession().getAttribute(CAS);
if (null == object) {
return null;
}
Assertion assertion = (Assertion) object;
return buildCasUserInfoByCas(assertion);
}
/**
* 構(gòu)建CasUserInfo
*
* @param assertion
* @return
*/
private static CasUserInfo buildCasUserInfoByCas(Assertion assertion) {
if (null == assertion) {
LOGGER.error(" Cas沒有獲取到用戶 ");
return null;
}
CasUserInfo casUserInfo = new CasUserInfo();
String userName = assertion.getPrincipal().getName();
LOGGER.info(" cas對接登錄用戶= " + userName);
casUserInfo.setUserAccount(userName);
//獲取屬性值
Map<String, Object> attributes = assertion.getPrincipal().getAttributes();
Object name = attributes.get("cn");
casUserInfo.setUserName(name == null ? userName : name.toString());
casUserInfo.setAttributes(attributes);
return casUserInfo;
}5.用戶信息實體
/**
* @Author:
* @Date:
* @Description: 返回的用戶信息
*/
@Setter
@Getter
public class CasUserInfo {
/** 用戶名 */
private String userName;
/** 用戶 */
private String userAccount;
/** 用戶信息 */
private Map<String, Object> attributes;
}6.驗證統(tǒng)一認證登錄后跳回來的處理
/**
* 統(tǒng)一認證成功后跳轉(zhuǎn)
*
* @return
*/
@GetMapping(value = "/index")
public ResponseVo<String> index(HttpServletRequest request) {
CasUserInfo userInfo = CasUtil.getCasUserInfoFromCas(request);
log.info("userInfo = " + JSONObject.toJSON(userInfo));
}統(tǒng)一認證登錄成功以后，回來再根據(jù)用戶信息校驗用戶，生成對應(yīng)token
7.退出
/**
* 統(tǒng)一退出接口
*
* @return
*/
@GetMapping(value = "/logout")
public RedirectView logout(HttpServletRequest request) {
// 清理緩存
// return "redirect:https://********/logout"; cas的退出
return new RedirectView("https://************/logout");
}
最后跳轉(zhuǎn)回來的時候因為url里面帶了;被攔截報錯
The request was rejected because the URL contained a potentially malicious String ";"
最后在網(wǎng)上搜了一下相關(guān)錯誤
解決辦法 在yml配置server加了以下配置
servlet:
session:
tracking-modes: cookie到此這篇關(guān)于springboot前后端分離集成CAS單點登錄(統(tǒng)一認證)的文章就介紹到這了,更多相關(guān)springboot CAS單點登錄內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
您可能感興趣的文章:
- SpringBoot整合Shiro實現(xiàn)登錄認證的方法
- SpringBoot+Vue+JWT的前后端分離登錄認證詳細步驟
- SpringBoot?實現(xiàn)CAS?Server統(tǒng)一登錄認證的詳細步驟
- Vue+Jwt+SpringBoot+Ldap完成登錄認證的示例代碼
- 基于springboot實現(xiàn)整合shiro實現(xiàn)登錄認證以及授權(quán)過程解析
- Springboot+Spring Security實現(xiàn)前后端分離登錄認證及權(quán)限控制的示例代碼
- SpringBoot整合Sa-Token實現(xiàn)登錄認證的示例代碼
- Springboot整合SpringSecurity實現(xiàn)登錄認證和鑒權(quán)全過程
- SpringBoot+MyBatis Plus實現(xiàn)用戶登錄認證
相關(guān)文章
自定義JmsListenerContainerFactory時,containerFactory字段解讀
這篇文章主要介紹了自定義JmsListenerContainerFactory時,containerFactory字段解讀，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2023-07-07
這篇文章主要為大家詳細介紹了java實現(xiàn)圖書館管理系統(tǒng)，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-10-10
逃逸分析一種數(shù)據(jù)分析算法，基于此算法可以有效減少Java對象在堆內(nèi)存中的分配。本文將詳細講講逃逸分析的原理與實現(xiàn)，需要的可以參考一下2022-09-09
Spring實戰(zhàn)之ResourceLoaderAware加載資源用法示例
這篇文章主要介紹了Spring實戰(zhàn)之ResourceLoaderAware加載資源用法,結(jié)合實例形式分析了spring使用ResourceLoaderAware加載資源相關(guān)配置與操作技巧,需要的朋友可以參考下2020-01-01
SpringBoot使用@Validated校驗List接口參數(shù)的正確方式
在 Spring Boot 開發(fā)中,接口參數(shù)校驗是保障數(shù)據(jù)完整性的第一道防線,然而,許多開發(fā)者會發(fā)現(xiàn)直接在方法參數(shù)上添加 @Validated 或 @Valid 注解往往無法生效,導致嵌套對象內(nèi)部的校驗規(guī)則被忽略,所以本文給大家介紹了SpringBoot使用@Validated校驗List接口參數(shù)的正確方式2026-05-05
java中List、Array、Map、Set等集合相互轉(zhuǎn)換
這篇文章主要介紹了java中List、Array、Map、Set等集合相互轉(zhuǎn)換的相關(guān)資料,需要的朋友可以參考下2017-05-05
下面小編就為大家?guī)硪黄P(guān)于Java Object你真的了解了嗎。小編覺得挺不錯的，現(xiàn)在就分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-03-03
java實現(xiàn)文件分片上傳并且斷點續(xù)傳的示例代碼
本文主要介紹了java實現(xiàn)文件分片上傳并且斷點續(xù)傳的示例代碼，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2023-05-05
Mybatis之通用Mapper動態(tài)表名及其原理分析
這篇文章主要介紹了Mybatis之通用Mapper動態(tài)表名及其原理分析,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2023-08-08
SpringBoot項目中Maven剔除無用Jar引用的最佳實踐
在?Spring?Boot?項目開發(fā)中,Maven?是最常用的構(gòu)建工具之一,通過?Maven,我們可以輕松地管理項目所需的依賴,而,隨著項目的復雜化,無用的?Jar?包引用可能會逐漸增多,本文旨在詳細解析如何在?Spring?Boot?項目中剔除無用的?Jar?引用,需要的朋友可以參考下2025-01-01