手把手教Apereo CAS5.2.3 注册后自动登录

迈不过友情╰ 2022-05-25 02:22 325阅读 0赞

> 顺手贴上CAS 5.2.X官方文档：[https://apereo.github.io/cas/5.2.x/index.html][https_apereo.github.io_cas_5.2.x_index.html]  
> hugeo的CAS系列：[https://blog.csdn.net/u010588262/article/category/7548325][https_blog.csdn.net_u010588262_article_category_7548325]  
> DEMO下载：  
> part1： [https://download.csdn.net/download/u010588262/10327539][https_download.csdn.net_download_u010588262_10327539]  
> part2：[https://download.csdn.net/download/u010588262/10372828][https_download.csdn.net_download_u010588262_10372828]

只要手头有用户名和密码就可以实现静默登录，就是不需要用户在登录页面输入信息，比如用户注册之后，你就知道用户名和密码了，就可以用restful的方式根据用户名和密码获得tgt，将tgt塞入cookie即可，大致过程是这样，下面详细说一下。

默认情况下CAS服务端校验用户身份后会生成`tgt`，类似这样的字符串：  
`TGT-1-e9OqKGuTlqMHrLgneGXYLc0fUTyz5DKZ09WpXjtochS-wohnm2syP4mZH2VAwLZ1nEI-LAPTOP-UVV0Q09C`  
然后使用`DefaultCasCookieValueManager`将`tgt`加上`客户端IP`、`客户端代理信息`后再加密，形成一个复杂的很长的串儿写入用户浏览器的cookie中取名`TGC`，这样用户每次访问服务端校验时会自动带着`TGC`，服务端收到了就解密校验了。

所以想要默默地单点登录就要默默地生成`TGC`放在cookie中。 两种方式实现

# 推荐方式 #

**注意：此处假设你看过我之前的几篇博客了，或者说对CAS比较了解了的情况下，不会做详细解释**

通过此方法，登录流程为：  
1. 用户注册成功后，代码通过rest方式调服务端接口获得TGT（不知道怎么获取的请看下之前有一篇详细说rest接口验证的博客）  
2. 302跳转到服务端/setcookie接口，这个接口需要我们自己开发，将用户要访问的客户端地址serviceUrl和第一步获得tgt传过去，服务端校验tgt并生成tgc放入cookie  
3. 服务端302跳转到serviceURL，用户登录成功

具体方法：

#### 新增生成cookie的类： ####

package com.hugeo.cas;
    
    import org.apereo.cas.CipherExecutor;
    import org.apereo.cas.web.support.CookieRetrievingCookieGenerator;
    import org.apereo.cas.web.support.CookieValueManager;
    import org.apereo.cas.web.support.DefaultCasCookieValueManager;
    import org.springframework.web.context.request.RequestContextHolder;
    import org.springframework.web.context.request.ServletRequestAttributes;
    import org.springframework.web.util.CookieGenerator;
    
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    
    public class HugeoCookieGenerator extends CookieGenerator { 
    
        CookieValueManager cookieValueManager;
    
        public HugeoCookieGenerator(CookieRetrievingCookieGenerator generator,CipherExecutor executor) {
            super.setCookieName(generator.getCookieName());
            super.setCookiePath(generator.getCookiePath());
            this.setCookieDomain(generator.getCookieDomain());
            super.setCookieMaxAge(generator.getCookieMaxAge());
            super.setCookieSecure(generator.isCookieSecure());
            super.setCookieHttpOnly(generator.isCookieHttpOnly());
    
            cookieValueManager = new DefaultCasCookieValueManager(executor);
        }
    
        public void addCookie(String tgt) {
            ServletRequestAttributes attributes = (ServletRequestAttributes) RequestContextHolder.getRequestAttributes();
            HttpServletRequest request = attributes.getRequest();
            HttpServletResponse response = attributes.getResponse();
            String theCookieValue = this.cookieValueManager.buildCookieValue(tgt, request);
            super.addCookie(response, theCookieValue);
        }
    
    }

#### 随便找个configuration类把类定义为bean ####

@Autowired
    CipherExecutor cookieCipherExecutor;
    
     @Autowired
     @Qualifier("ticketGrantingTicketCookieGenerator")
     private CookieRetrievingCookieGenerator generator;
    
     @Bean
     HugeoCookieGenerator hugeoCookieGenerator(){
         return new HugeoCookieGenerator(generator, cookieCipherExecutor);
     }

#### 自己写个controller通过tgt生成cookie ####

@Autowired
    @Qualifier("centralAuthenticationService")
    private CentralAuthenticationService centralAuthenticationService;
    @Autowired
    HugeoCookieGenerator hugeoCookieGenerator;
    
    @GetMapping("/setcookie")
    public String setCookie(@RequestParam("service") String service, @RequestParam("tgt") String tgt) {
         try {
             // 校验
             Ticket ticket = this.centralAuthenticationService.getTicket(tgt, Ticket.class);
             if (ticket == null || ticket.isExpired()) {
                 // 无效tgt，跳转到登录
                 return "redirect:/login";
             }
             // 添加cookie
             hugeoCookieGenerator.addCookie(tgt);
             // 跳转到客户端
             return "redirect:" + service;
         } catch (Exception e) {
             e.printStackTrace();
         }
         return "redirect:/login";
     }

# 简单方式（安全性有降低） #

之前的restful博客中写了怎么通过接口获得`tgt`，现在问题是怎么通过`tgt`获得`tgc`呢，网上查资料发现`tgt`除了默认的加密生成方式外，还有一种就是`NoOpCookieValueManager`，这种方式就是直接返回`tgt`，也就是说`tgc`和`tgt`是一模一样的，CAS是这样判断的：  
![这里写图片描述][70]  
关键词：properties，tgc，crypto

所以到官方文档中找相应的配置，把tgc的crypto关闭

> [https://apereo.github.io/cas/5.2.x/installation/Configuration-Properties.html][https_apereo.github.io_cas_5.2.x_installation_Configuration-Properties.html]  
> 需要翻一下wall

搜索tgc很容易就找到了：  
![这里写图片描述][70 1]  
所以我们在配置文件`application.properties`中加上：

# 不要加密tgt
    cas.tgc.crypto.enabled=false

但是这样做有弊端就是安全性有所降低，之前加密的方式使得`tgt`与`客户端ip`和`agent`绑定，而现在不加密的方式使得生成的tgt可以被任何客户端和IP使用。当然这也是最简单的方法。

然后我开始测试了，测试思路是：  
1. 使用postman调接口获得tgt。相当于是用户注册成功后，你用代码调接口获得tgt  
2. 把tgt放到cookie中。我此处是直接在chrome浏览器中通过edit this cookie插件实现的，相当于在代码中setCookie，注意要设置cookie的domain为CAS服务器端的地址，这样客户端重定向到服务端进行校验时才会带着这个cookie。  
![这里写图片描述][70 2]

![这里写图片描述][70 3]

![这里写图片描述][70 4]

此时访问客户端即为登录状态了

> 此篇参考了文章：[https://blog.csdn.net/cn\_yh/article/details/77962467][https_blog.csdn.net_cn_yh_article_details_77962467]

[https_apereo.github.io_cas_5.2.x_index.html]: https://apereo.github.io/cas/5.2.x/index.html
[https_blog.csdn.net_u010588262_article_category_7548325]: https://blog.csdn.net/u010588262/article/category/7548325
[https_download.csdn.net_download_u010588262_10327539]: https://download.csdn.net/download/u010588262/10327539
[https_download.csdn.net_download_u010588262_10372828]: https://download.csdn.net/download/u010588262/10372828
[70]: /images/20220525/4646dfce1891460a9b258deb3bc514c9.png
[https_apereo.github.io_cas_5.2.x_installation_Configuration-Properties.html]: https://apereo.github.io/cas/5.2.x/installation/Configuration-Properties.html
[70 1]: /images/20220525/c05dda5bb1ed4105b4dcc9ce0c3e411b.png
[70 2]: /images/20220525/de267c4fa81f4c33916d178efea02a94.png
[70 3]: /images/20220525/4207b2661f384e0697ebfc59fa687e5d.png
[70 4]: /images/20220525/30cfc9d6cca4419ba359ec31ad782fbd.png
[https_blog.csdn.net_cn_yh_article_details_77962467]: https://blog.csdn.net/cn_yh/article/details/77962467