cas退出流程设置解析之spring webflow的应用

2401_84003839

于 2024-04-01 07:08:39 发布

阅读量958

点赞数 7

分类专栏： 2024年程序员学习文章标签： spring java mysql

本文链接：https://blog.csdn.net/2401_84003839/article/details/137216533

版权

2024年程序员学习专栏收录该内容

189 篇文章 0 订阅

订阅专栏

我们知道cas的登录、登出流程是分别通过：login-webflow.xml、logout-webflow.xml定义的。

1、了解Spring webflow

cas登出流程定义使用的技术栈为Spring webflow ，官网地址。如，decision-state流程选择和action-state执行组件：

选择组件

执行组件

扩展阅读:https://www.cnblogs.com/shuyuq/p/9729791.html

2、登出重定向关键定位

子涵先生顺便和大家扯一点源码阅读中的一些心得~

一般情况下我们有时候无法一下子找到相关业务的源码入口位置，我们可以

1、我们可以先定位到关键代码后使用倒序方式阅读。

2、然后通过正序配置的方式通读源码原理和并深入理解其执行流程。

这里分析源码的时候，我们是按照倒序阅读法来看的。

找到源码重定向到外部url的位置

找到上一步

gatewayServicesManagementCheck是负责服务检测的一个bean，由Spring负责管理。

<bean id=“gatewayServicesManagementCheck” class=“org.jasig.cas.web.flow.GatewayServicesManagementCheck”

c:servicesManager-ref=“servicesManager”/>

查看源码：

org.jasig.cas.web.flow.GatewayServicesManagementCheck

public class GatewayServicesManagementCheck extends AbstractAction {

private final Logger logger = LoggerFactory.getLogger(this.getClass());

@NotNull

private final ServicesManager servicesManager;

/**

Initialize the component with an instance of the services manager.
@param servicesManager the service registry instance.

public GatewayServicesManagementCheck(final ServicesManager servicesManager) {

this.servicesManager = servicesManager;

}

@Override

protected Event doExecute(final RequestContext context) throws Exception {

final Service service = WebUtils.getService(context);

final boolean match = this.servicesManager.matchesExistingService(service);

if (match) {

return success();

}

final String msg = String.format("ServiceManagement: Unauthorized Service Access. "

“Service [%s] does not match entries in service registry.”, service.getId());

logger.warn(msg);

throw new UnauthorizedServiceException(UnauthorizedServiceException.CODE_UNAUTHZ_SERVICE, msg);

}

3、再看cas的退出流程

3-1 流程入口

logout-webflow.xml中定义了基于url的退出方式：

3-2 退出执行

cas将退出动作交给了logoutActionBean，该Bean中的followServiceRedirects参数设置了重定向登出url地址范围：

<bean id=“logoutAction” class=“org.jasig.cas.web.flow.LogoutAction”

p:servicesManager-ref=“servicesManager”

p:followServiceRedirects=“${cas.logout.followServiceRedirects:false}”/>

上logoutAction的源码：

/**

Action to delete the TGT and the appropriate cookies.
It also performs the back-channel SLO on the services accessed by the user during its browsing.
After this back-channel SLO, a front-channel SLO can be started if some services require it.
The final logout page or a redirection url is also computed in this action.
@author Scott Battaglia
@author Jerome Leleu
@since 3.0