cas认证 php,使用php处理cas认证

最近项目要嵌入到平台上做一个应用，数据对接用ms-security(见上篇博客)，登录则使用cas认证，今天就把完整代码放进来，也是走了好些个弯路的。

代码的主要逻辑就是，当用户访问应用时，应用检测是否已登录，未登录则带上本地url跳转到cas登录中心，用户输入用户名、密码后，正确的话便带上ticket跳转到一开始带上的url(通常是该应用的登录接口)，检测到ticket后便使用file_get_contents方法读取cas认证的页面，之后获取到想要的用户名，使用该用户名去该应用的用户表查找记录session并登录。

// cas服务器登录地址

$loginServer = "http://cas/sso/login";

// cas服务器验证地址

$validateServer = "http://cas/sso/serviceValidate";

// cas服务器回调地址

$address = "http://app/exam/";

// 若有回调地址，便在url里追加上

if (isset($_REQUEST["redirectUrl"]) && !empty($_REQUEST["redirectUrl"])) {

$address .= "?redirectUrl=" . $_REQUEST["redirectUrl"];

}

// 如果请求带有ticket

if (isset($_REQUEST["ticket"]) && !empty($_REQUEST["ticket"])) {

try {

// url里带上ticket去cas服务验证地址

$validateurl = $validateServer . "?ticket=" . $_REQUEST["ticket"] . "&service=" . $address;

header("Content-Type:text/html;charset=utf-8");

// 后去验证后的内容

$validateResult = str_replace('cas:', '', file_get_contents($validateurl));

$validateXML = simplexml_load_string($validateResult);

$successnode = $validateXML->authenticationSuccess[0];

// 验证成功

if (!empty($successnode)) {

// 获取用户名，并在该系统内查询用户相关的信息

$account = (string)$successnode->user;

$auth = M('Auth')->where(array('a_account' => $account))->field('a_id, s_id, a_account')->find();

// 保存session

setPassportId($auth['a_id']);

// 保存登录信息

$info['a_id'] = $auth['a_id'];

$info['a_last_login_time'] = time();

$info['a_last_login_ip'] = ip2long(get_client_ip());

$info['a_login_count'] = array('exp', 'a_login_count+1');

M('Auth')->save($info);

// 加入登陆统计表

$map = array();

$map['l_year'] = date('Y', time());

$map['l_month'] = date('m', time());

$map['a_id'] = $auth['a_id'];

$map['s_id'] = $auth['s_id'];

$l_id = M('Login')->where($map)->getField('l_id');

if ($l_id) {

$map['l_count'] = array('exp', 'l_count+1');

M('Login')->where(array('l_id' => $l_id))->save($map);

} else {

$map['l_count'] = 1;

M('Login')->add($map);

}

redirect(__APP__ . '/Index');

// 若验证失败，如ticket过期、不合法的service,则重新认证

} else {

header("Location: " . $loginServer . "?service=" . $address);

exit;

}

} catch (Exception $e) {

echo "出错了";

echo $e->getMessage();

}

// 否则就去cas登录地址

} else {

header("Location: " . $loginServer . "?service=" . $address);

exit;

}

这里遇到的一个问题是认证返回的cas相关的xml是带有命名空间的，一开始(代码中没有使用str_replace)怎么都解析不了，后来到论坛问了下，之后自己又找了下xml的相关信息，最后用str_replace去掉了命名空间(namespace)之后解析正常，于是去论坛看看有朋友解答么，打开问题后，发现两位坛主说了下看法，其中唠叨大大不愧是经验丰富的，正确给出了答案，但是最下面的那个在我机子上没有解析出来

$str = <<

zhangjian

EOT;

$validateXML = simplexml_load_string($str, null, 0, 'cas', true);

print_r($validateXML);

$successnode = $validateXML->authenticationSuccess[0];

print_r($successnode);

// 此方法还是没有解析出来

$xml = new DOMDocument();

$xml -> loadXML($str);

print_r($xml);