CAS—注销登录后跳转到登录页

CAS单点登出后,默认会跳到它自带的注销界面(这里建立在已部署好CAS—Server的基础上,详情见上篇文章),如下图:

对应的jsp如下目录:

1、修改cas-servlet.xml配置

打开【apache-tomcat-6.0.33\webapps\cas\WEB-INF】目录下的cas-servlet.xml

修改cas-servlet.xml文件的bean的id为logoutController下的p:followServiceRedirects属性为“true”,如下图:

2、修改注销时的链接

在自己系统要配置的系统“退出”链接后加上“?service=退出返回后的地址”,例如:CAS测试用的两个客户端的配置。例如:<ahref=“http://localhost:8080/cas/logout?service=http://www.baidu.com”>退出

如下图:

3、原理

下面从配置文件,到源码进行分析:
  3.1 先看cas\WEB-INF目录下的web.xml

由上图可知,所有/logout的请求都交给SafeDispatcherServlet去分发了,查看代码可以知道这个Servlet只是对org.springframework.web.servlet.DispatcherServlet一次包装,将所有请求都交给org.springframework.web.servlet.DispatcherServlet去处理了。

3.2 然后看cas\WEB-INF目录下的cas-servlet.xml

从上图handlerMappingC的bean里面有一段配置:/logout—logoutController。可知所有/logout的请求,都交给一个beanid为logoutController的Bean去处理了。

那么我们看看org.jasig.cas.web.LogoutController到底做了什么事情,我们第一步中修改的配置正是这个Controller的配置:

     下面看它的核心源码你就明白了:

[java] view plain copy
在CODE上查看代码片派生到我的代码片

protected ModelAndView handleRequestInternal(    
     final HttpServletRequest request, final HttpServletResponse response)    
     throws Exception {    
    //取得TGT_ID    
     final String ticketGrantingTicketId = this.ticketGrantingTicketCookieGenerator.retrieveCookieValue(request);    
     // 取得service参数数据,这个参数是可选参数    
     final String service = request.getParameter("service");    
         
4、总结

  /logout: ( 对应实现类 org.jasig.cas.web.LogoutController ),注销的处理逻辑如下:

    (1)    removeCookie

    (2)    在服务端删除TicketGrantingTicket 对象(此对象封装了cookie 的value 值)

    (3)    redirect 到退出页面,有2 种选择:

      l  如果LogoutController 的followServiceRedirects 属性为true 值,且url 里的service 参数非空,则redirect 到 sevice 参数标识的url;

      l  否则, redirect 到内置的casLogoutView ,如果url 里有url 参数,则此url 参数标识的链接会显示在casLogoutView 页面上。

         耐心的看看这些开源框架的源码,你很容易就明白了为什么这么做;当然如果熟读源码的话,你就可以按着自己的想法随意的修改框架的各个部分。
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值