SpringBoot+Cas+Shiro+JWT问题总结

最新推荐文章于 2024-09-13 07:27:29 发布

不知道叫什么好就这个吧

最新推荐文章于 2024-09-13 07:27:29 发布

阅读量1.6k

点赞数 1

文章标签： java spring boot 开发语言 sso

本文链接：https://blog.csdn.net/ldcrm/article/details/122054482

版权

本文总结了在SpringBoot应用中整合CAS、Shiro和JWT实现单点登录时遇到的问题。讨论了CasRealm验证方法不识别JwtToken的解决方案，以及Cas跨顶级域名单点登出失效的处理。作者通过在SpringBoot中添加Filter，并配置多个Cas服务器的hosts，成功解决了登出问题。最后，提到了Cas服务器使用的版本和配置，以及使用Redis存储ticket的情况。

摘要由CSDN通过智能技术生成

#单点登录 #cas 跨域名单点登出 #cas使用教程

Springboot后台使用 pac4j 4.0

配置Cas+Shiro之后碰见CasRealm里的验证方法不识别 JwtToken

 protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken)

在CasRealm里重写supports

    /**
     * 重点：注意，这里必须判断，cas登录时，token类型为AuthenticationToken
     *
     * @param token
     * @return
     */
    @Override
    public boolean supports(AuthenticationToken token) {
        if (token instanceof JwtToken) {
            return token instanceof JwtToken;
        }
        return token instanceof AuthenticationToken;
    }

Cas跨顶级域名单点登出失效问题

Client1 www.aaa.com

Client2 www.bbb.com

登出 Client1 ， Client2 刷新后不会登出。

网上找了一大堆资料，