我们知道cas的登录、登出流程是分别通过:login-webflow.xml、logout-webflow.xml定义的。
1、了解Spring webflow
cas登出流程定义使用的技术栈为Spring webflow ,官网地址。如,decision-state
流程选择和action-state
执行组件:
- 选择组件
- 执行组件
扩展阅读:https://www.cnblogs.com/shuyuq/p/9729791.html
2、登出重定向关键定位
子涵先生顺便和大家扯一点源码阅读中的一些心得~
一般情况下我们有时候无法一下子找到相关业务的源码入口位置,我们可以
1、我们可以先定位到关键代码后使用倒序方式阅读。
2、然后通过正序配置的方式通读源码原理和并深入理解其执行流程。
这里分析源码的时候,我们是按照倒序阅读法来看的。
- 找到源码重定向到外部url的位置
- 找到上一步
gatewayServicesManagementCheck
是负责服务检测的一个bean,由Spring负责管理。
<bean id=“gatewayServicesManagementCheck” class=“org.jasig.cas.web.flow.GatewayServicesManagementCheck”
c:servicesManager-ref=“servicesManager”/>
查看源码:
org.jasig.cas.web.flow.GatewayServicesManagementCheck
public class GatewayServicesManagementCheck extends AbstractAction {
private final Logger logger = LoggerFactory.getLogger(this.getClass());
@NotNull
private final ServicesManager servicesManager;
/**
-
Initialize the component with an instance of the services manager.
-
@param servicesManager the service registry instance.
*/
public GatewayServicesManagementCheck(final ServicesManager servicesManager) {
this.servicesManager = servicesManager;
}
@Override
protected Event doExecute(final RequestContext context) throws Exception {
final Service service = WebUtils.getService(context);
final boolean match = this.servicesManager.matchesExistingService(service);
if (match) {
return success();
}
final String msg = String.format("ServiceManagement: Unauthorized Service Access. "
- “Service [%s] does not match entries in service registry.”, service.getId());
logger.warn(msg);
throw new UnauthorizedServiceException(UnauthorizedServiceException.CODE_UNAUTHZ_SERVICE, msg);
}
}
3、再看cas的退出流程
3-1 流程入口
logout-webflow.xml中定义了基于url的退出方式:
3-2 退出执行
cas将退出动作交给了logoutAction
Bean,该Bean中的followServiceRedirects
参数设置了重定向登出url地址范围:
<bean id=“logoutAction” class=“org.jasig.cas.web.flow.LogoutAction”
p:servicesManager-ref=“servicesManager”
p:followServiceRedirects=“${cas.logout.followServiceRedirects:false}”/>
上logoutAction
的源码:
/**
-
Action to delete the TGT and the appropriate cookies.
-
It also performs the back-channel SLO on the services accessed by the user during its browsing.
-
After this back-channel SLO, a front-channel SLO can be started if some services require it.
-
The final logout page or a redirection url is also computed in this action.
-
@author Scott Battaglia
-
@author Jerome Leleu
-
@since 3.0
*/
public final class LogoutAction extends AbstractLogoutAction {
/** The services manager. */
@NotNull
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数前端工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年Web前端开发全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上前端开发知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加V获取:vip1024c (备注前端)
结尾
正式学习前端大概 3 年多了,很早就想整理这个书单了,因为常常会有朋友问,前端该如何学习,学习前端该看哪些书,我就讲讲我学习的道路中看的一些书,虽然整理的书不多,但是每一本都是那种看一本就秒不绝口的感觉。
以下大部分是我看过的,或者说身边的人推荐的书籍,每一本我都有些相关的推荐语,如果你有看到更好的书欢迎推荐呀。
CodeChina开源项目:【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】
战项目、讲解视频,并且后续会持续更新**
如果你觉得这些内容对你有帮助,可以添加V获取:vip1024c (备注前端)
[外链图片转存中…(img-wVFDV5Rx-1711926505130)]
结尾
正式学习前端大概 3 年多了,很早就想整理这个书单了,因为常常会有朋友问,前端该如何学习,学习前端该看哪些书,我就讲讲我学习的道路中看的一些书,虽然整理的书不多,但是每一本都是那种看一本就秒不绝口的感觉。
以下大部分是我看过的,或者说身边的人推荐的书籍,每一本我都有些相关的推荐语,如果你有看到更好的书欢迎推荐呀。
CodeChina开源项目:【大厂前端面试题解析+核心总结学习笔记+真实项目实战+最新讲解视频】