小记shiro集成cas时遇到的问题

刚跳槽到新公司，就被分配到研究将cas集成到springboot+shiro中，作为一个小菜鸟真的踩了很多坑，现在终于完成了项目单点登录成功，虽然之后还有很多事情，但是还是对现阶段踩的坑做一个总结：

1.登录成功后跳转404

登录系统时，页面跳转至cas登录页面登录成功后总是跳转至404页面报错，最后发现shiroconfig文件中一定要加入casServer,没有这个，认证不会通过，casfilter失败；casService是应用服务地址，用来接收CAS服务端票据，网上说一定要跟loginUrl带的service参数对应，但是我之前配置一致时会有别的问题，最后我的service带的值为http://ip:port/web/shiro-cas，而casService则没有带shiro-cas。

2.票根[xxx]不符合目标服务

这个问题真的是坑了很多天，跟代码总是在ticketValidator.validate报错，在网上查询了很多记录，都说是session过期，修改cas服务端xml文件，将时间改大，但是由于我的cas并没有使用缓存，所以在我的xml文件中找不到网上说的可修改的地方；网上还有说别的解决方法为修改客户端web.xml中的validateFilter，不过公司使用的是springboot框架，参照这些方法也都是没有修改成功，最后在某篇帖子中看到说，如果是这种情况服务端不可能不报错，因此，我认真的去看了一下一直被我忽略的我认为没有报错的服务端，最后还真的让我发现了问题所在：

这里显示我的地址不匹配，我的ShiroConfiguration中shiroServerUrlPrefix按照网上的配置之前写的是http://ip:端口/项目名，之后改为和loginUrl变量中service后面的值一样就好了。

3.token和info不匹配

在HashedCredentialsMatcher.doCredentialsMatch()中，tokenHashedCredentials和accountCredentials值不相等，总是报错Submitted credentials for token [xxx] did not match the expected credentials，跟代码的时候也是觉得很奇怪，感觉这部分的代码很冗余，最后发现确实是不必要的，将ShiroConfiguration.hashedCredentialsMatcher()注掉就好了，由于公司之前是使用的shiro，所以粘贴代码时我没有将这些多余的方法去掉，也是坑爹。

这些都是我遇到的耗时比较久的问题，不知道有没有说错的地方，至少我是通过这些方式解决的，如有问题，欢迎指出，如果有人能看到这篇文的话哈哈哈哈哈。