让CAS支持客户端自定义登陆页面----服务器篇 -

BatchDoc Word文档批量处理工具 让CAS支持客户端自定义登陆页面服务器篇 - Development2009-03-23版权声明：转载时请以超链接形式标明文章原始出处和作者信息及本声明/logs/36907044.html上篇让CAS支持客户端自定义登陆页面原理篇讲述了一些修改的理论基础，这篇讲解如何对CAS服务器端进行修改。修改需要基于几个基本原则：1. 不影响原有统一登陆界面功能 2. 客户端应尽量保持简单 3. 尽量保证原有功能的完整性和安全性 对于第三点，必须事先说明：将登陆页面放到客户端本身就是降低了CAS安全性，这意味着作为服务向外发布的CAS服务器中的用户密码有可能由于客户端的不安全性而导致泄露，整个CAS系统成为了一个“水桶形态”，整个CAS体系的安全性将取决于所有客户端中安全性最低的一个。这也是CAS官方一直不推荐的方式。接下来我们讲解服务器端修改的详细过程：首先，修改/WEB-INF/web.xml，为cas增加一个/remoteLogin的映射： cas /remoteLogin然后修改cas-servlet.xml文件，增加我们对/remoteLogin映射的处理，需要增加一个新流程： loginController remoteController 然后在cas-servlet.xml文件中添加我们上面所配置的remoteController的bean： 可以看到上面将请求指向了webflow配置文件/WEB-INF/remoteLogin-webflow.xml文件，我们需要创建此文件并配置其成为我们所需的流程，以下是remoteLogin-webflow.xml全文： 以上文件根据原login-webflow.xml文件修改，黄色背景为修改部分。可以看到，我们在流程中增加了remoteLogin Action节点和remoteCallback View节点，下面我们配置remoteLogin节点：在/WEB-INF/cas-servlet.xml文件中增加remoteLoginAction配置：同时创建com.baidu.cas.web.flow.RemoteLoginAction类：/* 远程登陆票据提供Action.* 根据InitialFlowSetupAction修改.* 由于InitialFlowSetupAction为final类，因此只能将代码复制过来再进行修改.* * author GuoLin*/public class RemoteLoginAction extends AbstractAction /* CookieGenerator for the Warnings. */ NotNull private CookieRetrievingCookieGenerator warnCookieGenerator; /* CookieGenerator for the TicketGrantingTickets. */ NotNull private CookieRetrievingCookieGenerator ticketGrantingTicketCookieGenerator; /* Extractors for finding the service. */ NotEmpty private List argumentExtractors; /* Boolean to note whether weve set the values on the generators or not. */ private boolean pathPopulated = false; protected Event doExecute(final RequestContext context) throws Exception final HttpServletRequest request = WebUtils.getHttpServletRequest(context); if (!this.pathPopulated) final String contextPath = context.getExternalContext().getContextPath(); final String cookiePath = StringUtils.hasText(contextPath) ? contextPath :/; (Setting path for cookies to: + cookiePath); this.warnCookieGenerator.setCookiePath(cookiePath); this.ticketGrantingTicketCookieGenerator.setCookiePath(cookiePath); this.pathPopulated = true; context.getFlowScope().put(ticketGrantingTicketId, this.ticketGrantingTicketCookieGenerator.retrieveCookieValue(request); context.getFlowScope().put(warnCookieValue, Boolean.valueOf(this.warnCookieGenerator.retrieveCookieValue(request); final Service service = WebUtils.getService(this.argumentExtractors, context); if (service != null & logger.isDebugEnabled() logger.debug(Placing service in FlowScope: + service.getId(); context.getFlowScope().put(service, service); / 客户端必须传递loginUrl参数过来，否则无法确定登陆目标页面 if (StringUtils.hasText(request.getParameter(loginUrl) context.getFlowScope().put(remoteLoginUrl,request.getParameter(loginUrl); else request.setAttribute(remoteLoginMessage, loginUrl parameter must besupported.); return error(); / 若参数包含submit则进行提交，否则进行验证 if (StringUtils.hasText(request.getParameter(submit) return result(submit); else return result(checkTicketGrantingTicket); public void setTicketGrantingTicketCookieGenerator( final CookieRetrievingCookieGenerator ticketGrantingTicketCookieGenerator) this.ticketGrantingTicketCookieGenerator = ticketGrantingTicketCookieGenerator; public void setWarnCookieGenerator(final CookieRetrievingCookieGeneratorwarnCookieGenerator) this.warnCookieGenerator = warnCookieGenerator; public void setArgumentExtractors( final List argumentExtractors) this.argumentExtractors = argumentExtractors; 以上黄色背景为修改部分，要求客户端必须传入loginUrl参数，且当客户端传入submit参数时，直接为其提交用户名密码然后再配置remoteCallbackView显示节点，修改src/default_perties文件，增加remoteCallbackView配置：# 配置远程回调页面remoteCallbackView.(class)=org.springframework.web.servlet.view.JstlViewremoteCallbackView.url=/WEB-INF/view/jsp/default/ui/remoteCallbackView.jsp创建/WEB-INF/view/jsp/default/ui/remoteCallbackView.jsp文件： var remoteUrl = $remoteLoginUrl?validated=true; / 构造错误消息 var errorMessage = ; errorMessage = &errorMessage= + encodeURIComponent(); / 构造service var serivce = ; service = &service= + encodeURIComponent($service); / 跳转回去 window.location.href = remoteUrl + errorMessage + service; $remoteLoginMessage以上文件注意黄色背景部分validated=true，这里我们与客户端约定，当客户端登陆页面后带有参数validated=true时，不进行票据认证请求。这是因为，客户端登陆页面为http:/clienthost/login.jsp，那么当用户访问URL http:/clienthost/login.jsp时，客户端会重定向到CAS中央服务器请求TGT认证，但认证失败后CAS