分類(lèi)： JAVA CAS 2012-02-15 16:05 2998人閱讀 收藏 舉報 由于項目需要做權限管理的功能，最先想到的是spring security，它是個(gè)功能強大的安全管理框架，不過(guò)它的復雜性和學(xué)習曲線(xiàn)之曲折讓人生畏，轉而尋求其它解決方案，知道另外一個(gè)項目組的人使用shiro做權限管理后就了解了下這個(gè)框架，發(fā)現比spring security簡(jiǎn)潔多了，于是就打算使用這個(gè)框架，首先嘛，當然是要和現在的系統進(jìn)行集成，現在系統采用cas來(lái)做登錄驗證，所以先把cas和shiro進(jìn)行集成。查看shiro官網(wǎng)，發(fā)現有個(gè)cas模塊，下載試用，下面是集成方法，假設你已經(jīng)搭建好cas服務(wù)器（具體搭建細節自己google百度下）
我是用maven管理項目的，先引入shiro的jar包
- <dependency>
- <groupId>org.apache.shiro</groupId>
- <artifactId>shiro-cas</artifactId>
- <version>1.2.0</version>
- </dependency>
配置web.xml，添加shiro過(guò)濾器
- <filter>
- <filter-name>shiroFilter</filter-name>
- <filter-class>org.apache.shiro.web.servlet.IniShiroFilter</filter-class>
- <init-param>
- <param-name>configPath</param-name>
- <param-value>classpath:META-INF/shiro/shiro.ini</param-value>
- </init-param>
- </filter>
-
- <filter-mapping>
- <filter-name>shiroFilter</filter-name>
- <url-pattern>/*</url-pattern>
- </filter-mapping>
其中shiro.ini為shiro配置文件，可以根據具體情況指定其路徑。
shiro.ini配置
- [main]
- casFilter = org.apache.shiro.cas.CasFilter
- #配置驗證錯誤時(shí)的失敗頁(yè)面
- casFilter.failureUrl = /error.jsp
-
- #配置casRealm
- casRealm = org.apache.shiro.cas.CasRealm
- casRealm.defaultRoles = ROLE_USER
- casRealm.casServerUrlPrefix = https://www.cas.com
- #客戶(hù)端的回調地址設置，必須和下面的shiro-cas過(guò)濾器攔截的地址一致
- casRealm.casService = http://www.example.com/shiro-cas
-
- #如果要實(shí)現cas的remember me的功能，需要引入下面兩個(gè)配置
- casSubjectFactory = org.apache.shiro.cas.CasSubjectFactory
- securityManager.subjectFactory = $casSubjectFactory
-
- #設定角色的登錄鏈接，這里為cas登錄頁(yè)面的鏈接可配置回調地址
- roles.loginUrl = https://www.<span style="color:#000000;">cas</span>.com/login?service=http://shop.youboy.com:8080/cshop/shiro-cas
-
- [urls]
- #設定shiro-cas過(guò)濾器攔截的地址
- /shiro-cas = casFilter
- /admin/** = roles[ROLE_USER]
- /** = anon
這里需要注意的是casRealm.casService設置的回調地址必須和下面casFilter的地址保持一致，否則無(wú)法驗證成功。更多有關(guān)shiro的配置可以參考官方文檔
這樣如果訪(fǎng)問(wèn)www.example.com/admin/index.html時(shí)，如果沒(méi)登錄就會(huì )跳到cas去登錄，登錄成功后跳轉回當前頁(yè)面。
如果想獲得cas返回的更多用戶(hù)的信息，比如：用戶(hù)名，用戶(hù)id，用戶(hù)郵箱等，可以添加一個(gè)過(guò)濾器，這個(gè)過(guò)濾器必須在shiro的過(guò)濾器后面，否則獲取不到相關(guān)的信息。過(guò)濾器代碼如下：
- public void doFilter(ServletRequest request, ServletResponse response,
- FilterChain chain) throws IOException, ServletException {
-
- PrincipalCollection principalCollection = SecurityUtils.getSubject()
- .getPrincipals();
-
- if (principalCollection != null) {
- List principals = principalCollection.asList();
-
-
-
-
- Map<String,String> attributes = (Map<String,String>) principals.get(1);
- if (principals != null) {
- String email = attributes.get("email");
- String username = attributes.get("username");
- String uid = attributes.get("uid");
-
- }
- }
- chain.doFilter(request, response);
- }
獲取到信息就可以把它設置到session或怎樣由你定。
本站僅提供存儲服務(wù)，所有內容均由用戶(hù)發(fā)布，如發(fā)現有害或侵權內容，請
點(diǎn)擊舉報。
