cas 入门之十:cas 认证处理器-JDBC简述(上)

最新推荐文章于 2024-03-10 10:16:00 发布

zhurhyme

最新推荐文章于 2024-03-10 10:16:00 发布

阅读量3.5k

点赞数

分类专栏： cas 单点登陆

本文链接：https://blog.csdn.net/zhurhyme/article/details/34895251

版权

本文介绍了CAS服务器中用于JDBC认证的三种处理器：BindModeSearchDatabaseAuthenticationHandler、QueryDatabaseAuthenticationHandler和SearchModeSearchDatabaseAuthenticationHandler。详细阐述了它们的工作原理，包括数据源、SQL查询、密码加密方式，并对比了它们的区别，帮助理解如何根据需求选择合适的认证处理器。

摘要由CSDN通过智能技术生成

jdbc认证处理器
需要增加cas-server-support-jdbc-3.5.2.jar
对于jdbc认证处理器，包含三个
1.org.jasig.cas.adaptors.jdbc.BindModeSearchDatabaseAuthenticationHandler
根据提供的用户名及密码，认证是否能够连上相应的数据库，如何可以则认证成功，反之则认证失败,它需要一个参数datasource 数据源
2.org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler
根据提供的用户名及密码，认证该用户与数据库表的存储的用户信息相匹配，如果匹配则认证成功，反之则认证失败。它所需要至少两个参数
a.datasource　数据源;
b.sql,sql具体内容与如下类似select user_password from user_table where user_name =? 根据用户名去获取用户的密码;
c.passwordEncoder 密码的加密方式,这个是可选的;
所以QueryDatabaseAuthenticationHandler的认证过程就很简单明了，即根据sql语句到datasource中查询password,然后根据passwordEncoder将用户提供
的明码进行加密与password进行比对，如果相等就成功，否则认证失败。cas同时提供MD5密码加密方式，配置如下方式
<bean class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder"
p:encodingAlgorithm="MD5"
p:characterEncoding="UTF-8"/