springMVC集成shiro与cas实现SSO单点登录

一、前言

Apache Shiro与Spring Security一样是Java的一个安全框架。那为什么与Spring整合却用Shiro？其实我个人是认为Spring Security太过于笨重，要写太多的过滤器，Shiro的配置简单这就是我选择的理由，何况Spring官方自己都推荐使用Shiro。Shiro最主要的就是认证与授权，而CAS的重点在于单点登录，其实CAS与Shiro整合的话就是关于认证那块的整合。

二、配置

第一步、添加Maven依赖

        <!-- shiro依赖包 -->
        <dependency>
          <groupId>org.apache.shiro</groupId>
          <artifactId>shiro-core</artifactId>
          <version>1.2.4</version>
        </dependency>
        
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.2.3</version>
        </dependency>
        
        <!-- shiro-cas集成依赖包 -->
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-cas</artifactId>
            <version>1.2.3</version>
        </dependency>

第二步、web.xml中添加shiro过滤器

    <!-- shiro权限过滤 (此配置一定要在别的配置之前) -->
        <filter>
        <filter-name>shiroFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
        <init-param>
            <param-name>targetFilterLifecycle</param-name>
            <param-value>true</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>shiroFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

第三步、添加applicationContext-shiro.xml配置文件

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
       xmlns:xsi="