记录一次cas单点登录的集成

SomeOtherTime

已于 2024-05-23 09:08:05 修改

阅读量561

点赞数 5

分类专栏：框架阅读后端文章标签： sso java

于 2024-05-22 17:46:32 首次发布

本文链接：https://blog.csdn.net/yaoct/article/details/139124273

版权

主要思路：浏览器访问CAS服务器登录，拿到凭证给后端，后端用此凭证到CAS服务器验证登录并拿到用户信息，之后基于该凭证维持用户的登录状态。

主要流程：

1.浏览器访问后端需认证登录地址（不带ticket）

2.后端向浏览器发送重定向信息到cas服务端（参数带跳转CAS服务器的地址）

3.浏览器访问CAS服务端验证登录（参数带跳转后端的地址）

4.CAS服务器向浏览器发送重定向信息到后端的地址（带ticket）

5.后端用此ticket访问CAS服务端验证用户是否登录。

步骤2后端源码片段

org.jasig.cas.client.authentication.AuthenticationFilter#doFilter

这个AuthenticationFilter过滤器专门用户浏览器第一次访问时的跳转，专门检测ticket是否存在。不存在就重定向到cas服务器，存在就不处理

第一次访问后端认证地址没有ticket,重定地址到登录cas服务器

public final void doFilter(final ServletRequest servletRequest, final ServletResponse servletResponse,
            final FilterChain filterChain) throws IOException, ServletException {
        
        final HttpServletRequest request = (HttpServletRequest) servletRequest;
        final HttpServletResponse response = (HttpServletResponse) servletRespo