CAS学习笔记(四)

这篇博客详细记录了CAS认证系统的工作流程,从用户第一次访问开始,经过AuthenticationFilter重定向到CAS服务器,再到Spring MVC的处理,深入探讨了LoginTicket和TicketGrantingTicket(TGT)的生成过程,涉及Webflow配置文件、cas-servlet.xml以及核心接口CentralAuthenticationService的实现。
摘要由CSDN通过智能技术生成

CAS源码还是比较复杂的,通过几天的学习,整理了CAS的工作流程。

一、第一次访问

1、浏览器访问:https://localhost:8443/App1

2、客户端:AuthenticationFilter filter 发现Session中无 Assertion,且URL中无 ticket 变量。生成 service url 变量, 并重定向
到:https://localhost:8443/cas/login?service=http://localhost:8443/ App1

AuthenticationFilter 的主要功能:

if(url中无ticket参数&&session中没有TicketValidationFilter配置的assertion 对象){
response.sendRedirect(cas 服务器的/login 接口);
// 生成service 参数,添加到url 后面
            }else{不做处理}

3、服务器端:默认访问服务器端的index.jsp,下面我们来看一下其内部的代码:


                
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值