cas 客户端一个IP对应多个域名

最新推荐文章于 2022-03-23 19:53:30 发布

丶roc

最新推荐文章于 2022-03-23 19:53:30 发布

阅读量5.5k

点赞数 2

分类专栏： cas 文章标签： CAS-shiro 单点登录登出

本文链接：https://blog.csdn.net/jin5203344/article/details/52277754

版权

本文介绍了在公司项目中遇到的一个特殊需求，即一个应用可以通过多个域名访问，并且需要与CAS进行单点登录登出集成。由于Shiro的配置限制，CAS Service和Logo URL只能配置一个，无法直接支持多域名。通过分析，我们发现登录URL只需按CAS格式构造，而针对Realm中的casService属性，需要进行改造以适应多域名环境。文章详细讲解了如何解决这个问题。

摘要由CSDN通过智能技术生成

公司的项目比较特殊，一个应用可以用多个域名访问，看上去没什么问题，但是集成cas就存在问题，由于安全框架使用的shiro，shiro与cas的集成也是基于spring

前面 cas-shiro文章中也给出了一个粗略的配置

可以发现casService的地址的需要配置固定的，只能配置一个，如果多个域名就没法处理，同样logoUrl也是一样，多域名肯定是哪个域名访问回跳就到哪个域名，但这里提供的都只能配置一个。所以这里就需要我们进行改造

1.首先我们发现logUrl其实只需要根据cas要求格式进行访问即可例如cas服务地址为 http://china.roc/cas 要完成访问后跳转回来只需要这样

http://china.roc/cas/login?service=http://域名/工程名/cas

所以这里对loginUrl进行了处理首先我指定到一个servlet 在servlet中进行redirect重定向操作

（有朋友询问了具体实现方式，我这里就补充点实例）

shiroFilter的配置

 <bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <property name="loginUrl" value="/login"/>