Shiro && CAS 交互过程

最新推荐文章于 2022-08-24 03:06:05 发布
最新推荐文章于 2022-08-24 03:06:05 发布
阅读量586 收藏
点赞数
文章标签： shiro CAS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Mr0o0rM/article/details/53540202
版权

Shiro && CAS

shiro和cas之间的认证过程

Created with Raphaël 2.1.0 User User Application With Shiro Application With Shiro CAS CAS request check authentication authentication failed. Redirect to CAS login login success, redirect back to application and post a ticket. check ticket, is true? login success check authorize redirect to origin url. origin request with session id. authorication success request success
ihsxin
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
springboot shiro pac4j cas jwt认证中心sso完整项目
09-11
在本项目中，pac4j作为Shiro的扩展，用于与CAS服务器进行通信，实现用户认证的交互。 4. **CAS (Central Authentication Service)**： CAS是一个开源的身份验证服务，它为多个应用提供单一登录功能。在这个项目中...
视频教程-CAS整合Shiro单点登录企业级实战(基于Java,附源码)-Java
weixin_34771545的博客
05-28 330
CAS整合Shiro单点登录企业级实战(基于Java,附源码) 拥有8年JA...
Cas单点登录（整合shiro版本）
m0_67393619的博客
08-14 1087
注意：其中需要引入包cas-server-support-jdbc-4.0.0.jar（版本号极为重要，与cas-server-core版本一致即可）2.需要登录时，重定向到Cas-Server（Cas服务），其中service为Cas-Client路径。对于Cas-Server就不多说了，官网下载下来后，修改验证用户信息的配置（从数据库中读取数据进行。4.用户使用此ticket访问Cas-Client（连接了Cas-Server具体应用）；（用于Cas-Server执行完后返回到指定路径）；...
Shiro和Cas的集成
m0_67392409的博客
08-24 961
前面的博客中，我们说道了Shiro的两个最大的特点，认证和授权，而单点登录也是属于认证的一部分，默认情况下，Shiro已经为我们实现了和Cas的集成，我们加入集成的一些配置就ok了。// 此处将logout页面设置为anon，而不是logout，因为logout被单点处理，而不需要再被shiro的logoutFilter进行拦截。/// 下面这些规则配置最好配置到配置文件中，注意，此处加入的filter需要保证有序，所以用的LinkedHashMap ///// Cas登录页面地址。
Shiro CAS对接原理一览
mayi92的博客
08-03 7441
Shiro Cas对接原理
shiro与cas集成后，重定向登录页流程
weixin_33797791的博客
07-20 524
2019独角兽企业重金招聘Python工程师标准>>> ...
shiro整合cas3.5
04-01
在 Shiro 中，Realm 是负责与数据源交互的组件，通常用于验证用户凭证。由于 CAS 已经完成了密码验证，因此我们需要在自定义的 Realm 中不进行密码验证。这可以通过设置一个允许所有凭证匹配的策略来实现，如 `...
sso shiro cas coderhuang
01-20
在实现SSO的过程中，CAS（Central Authentication Service）和Apache Shiro扮演了重要的角色。本项目“sso-shiro-cas-coderhuang”是基于这些技术的一个示例实现，由CoderHuang创建并分享。 1. **SSO概念与原理**：...
cas+shiro客户端源码
02-17
《CAS+Shiro客户端源码解析与应用》 CAS（Central Authentication Service）是耶鲁大学开发的一款开源的身份验证系统，其主要功能是为Web应用程序提供单一登录（Single Sign-On，SSO）服务。Shiro则是Apache组织的...
spring shiro cas
12-06
6. **配置过程**：配置包括Spring的ApplicationContext配置、Shiro的配置和CAS客户端配置。在Spring配置中，定义Bean来创建Shiro FilterChainDefinition，设置过滤器链。在Shiro配置中，配置Realm以连接CAS服务器，...
单点登录sso-shiro-cas-maven
10-19
# sso-shiro-cas spring下使用shiro+cas配置单点登录，多个系统之间的访问，每次只需要登录一次 ## 系统模块说明 1. cas： 单点登录模块，这里直接拿的是cas的项目改了点样式而已 2. doc： 文档目录，里面有数据库生成语句，采用的是MySQL5.0，数据库名为db_test 3. spring-node-1： 应用1 4. spring-node-2： 应用2 其中node1跟node2都是采用spring + springMVC + mybatis 框架，使用maven做项目管理 ## cas集成说明 1.首先采用的是查数据库的方式来校验用户身份的，在cas/WEB-INF/deployerConfigContext.xml中第135行构建了这个类型 ``` xml ``` 其中QueryDatabaseAuthenticationHandler这个类是自定义构建的，在cas/WEB-INF/lib/cas-jdbc-1.0.0.jar里面，有兴趣的同学可以发编译看下，关于几个属性的说明 1. dataSource： 数据源，配置MySQL的连接信息 2. passwordEncoder： 加密方式，这里用的是MD5 3. sql： sql查询语句，这个语句就是根据用户输入的账号查询其密码 #### 以上就是单点登录管理的主要配置 ## 应用系统的配置node1 1. 应用系统采用shiro做权限控制，并且跟cas集成 2. 在/spring-node-1/src/main/resources/conf/shiro.properties 文件中 ``` properties shiro.loginUrl=http://127.0.0.1:8080/cas/login?service=http://127.0.0.1:8081/node1/shiro-cas shiro.logoutUrl=http://127.0.0.1:8080/cas/logout?service=http://127.0.0.1:8081/node1/shiro-cas shiro.cas.serverUrlPrefix=http://127.0.0.1:8080/cas shiro.cas.service=http://127.0.0.1:8081/node1/shiro-cas shiro.failureUrl=/users/loginSuccess shiro.successUrl=/users/loginSuccess ``` 其中shiro.loginUrl 跟 shiro.logoutUrl的前面是cas验证的地址，后面的是我们应用系统的地址，这样配置的方式是为了在访问我们的应用系统的时候，先到cas进行验证，如果验证成功了，cas将重定向到shiro.successUrl 所表示的地址 3.在/spring-node-1/src/main/resources/conf/shiro.xml 文件中 ``` xml /shiro-cas = casFilter /logout = logoutFilter /users/** = user ``` > 其中shiroFilter这个类主要用于需要拦截的url请求，需要注意的是这个是shiro的拦截，我们还需要配置cas的过滤配置casFilter > casRealm这个类是需要我们自己实现的，主要用于shiro的权限验证，里面的属性说明如下 1. defaultRoles： 默认的角色 2. casServerUrlPrefix： cas地址 3. casService： 系统应用地址 最后我们还需要在/spring-node-1/src/main/webapp/WEB-INF/web.xml 文件中配置相关的过滤器拦截全部请求 ``` xml shiroFilter org.springframework.web.filter.DelegatingFilterProxy targetFilterLifecycle true shiroFilter /* ``` ## 系统运行 1. 端口说明，cas：8080，node1：8081，node2:8082，大家可以采用maven提供的tomcat7插件，配置如下： ``` xml org.apache.tomcat.maven tomcat7-maven-plugin 2.1 8081 UTF-8 tomcat7 /node1 ``` 这样的配置，我们甚至都不需要配置tomcat服务器了，建议这种方式 2.各个模块的访问地址 > cas：http://127.0.0.1:8080/cas > node1：http://127.0.0.1:8081/node1 > node2：http://127.0.0.1:8082/node2 3.访问系统 > 输入 http://127.0.0.1:8081/node1/shiro-cas ，进入cas验证 > 输入用户名 admin，密码 admin@2015，验证成功后将会重定向到http://127.0.0.1:8081/node1//users/loginSuccess ，也就是node1系统的主页，里面的节点2代表的是node2系统的主页，你会发现我们不需要登录到node2系统就能访问其中的系统了
Shiro+Cas微服务化及前后端完全分离
08-25
主要为大家详细介绍了Shiro+Cas微服务化及前后端完全分离，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
CAS+Shiro实现认证授权
11-15
对应博客：https://blog.csdn.net/fancheng614/article/details/84112083
shiro+cas实现单点登录 示例代码，送源码分析url
10-20
shiro+cas实现单点登录 示例代码，送源码分析url：http://note.youdao.com/noteshare?id=a83380ee8fc6913162042e865689844e&sub=CD905CCCE4134A159326DC2DFC1AF268
shiro整合cas的实例
11-04
shiro整合cas的实例，shiro整合cas的实例，shiro整合cas的实例。
shiro集成cas
给的再多~不如懂我
05-03 1572
  shiro是一个权限管理框架，将安全认证相关的功能抽取出来组成，使用shiro就可以非常快速的完成认证、授权等功能的开发，降低系统成本。为了能够为多个系统提供统一认证入口，又使用了cas，而且二者都涉及到对session管理，所以需要集成。cas基本协议过程：基础模式的SSO访问流程步骤：访问服务：客户端发送请求访问应用系统提供的服务资源。定向认证：客户端重定向用户请求到中心认证服务器。用户认...
《权限系列shiro+cas》----配置各个应用程序
zhoukun@Fly
06-27 3853
前言 shiro-cas-authority已经大体的介绍完毕，现在我们需要在各个应用程序之间来引用它实现权限管理。 Cas客户端与服务端的配置 cas的客户端在shiro-cas-authority已经配置完成，我们配置cas的服务端时，可以将在源码上下载下来的cas文件夹放在tomcat的webapps目录下，然后启动tomcat，这样cas的服务端就生效了。 源码地
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值