springboot + security +CAS 注意事项

最新推荐文章于 2024-09-04 18:53:17 发布

米兰的老油条

最新推荐文章于 2024-09-04 18:53:17 发布

阅读量3.9k

点赞数

分类专栏： springboot 文章标签： security

本文链接：https://blog.csdn.net/mushuntaosama/article/details/72763864

版权

springboot 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

上一篇文章里的SecurityConfig.java配置文件初始化的时候会设置cas登陆后的service路径，如下的serive为“localhost:8080/admin/index.html”，我设置的登陆权限是"/admin/**"，访问这个url会跳转到cas服务登陆，但是登陆成功后是无法跳转回这个页面的，因为这个页面和service是同一个

这里写图片描述

/**
   * 指定service相关信息
   */
  @Bean
  public ServiceProperties serviceProperties() {
    ServiceProperties serviceProperties = new ServiceProperties();
    serviceProperties.setService("localhost:8080/admin/index.html");
    serviceProperties.setAuthenticateAllArtifacts(true);
    return serviceProperties;
  }

还有CAS认证过滤器里也会设置过滤url，这里还是请求“localhost:8080/admin/index.html”，也会抛出异常
这里写图片描述

/**
   * CAS认证过滤器
   */
  @Bean
  public CasAuthenticationFilter casAuthenticationFilter() throws Exception {
    CasAuthenticationFilter casAuthenticationFilter = new CasAuthenticationFilter();
    casAuthenticationFilter.setAuthenticationManager(authenticationManager());
    casAuthenticationFilter.setFilterProcessesUrl("localhost:8080/admin/index.html");
    return casAuthenticationFilter;
  }

总结，这两个url千万不要用首页什么的重要url，我就是用了index设置的，掉坑里了，可以设置两个不会访问url，也可以用同一个。