CAS登录后获取更多信息

秒速五厘米 2024-02-18 21:32 16阅读 0赞

### 多版本CAS登录后获取更多信息 ###

cas-server-3.5.2  
cas-server-4.0.0

两个版本的配置文件差别还是很大的，本文仅做个笔记用。无详细描述。

修改  
deployerConfigContext.xml

//\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*3.5.2所需要修改的配置文件\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*

注释掉下面代码，该段代码是cas默认登录检查

*  1
 *  2
 *  3

添加数据库验证bean(在authenticationHandlers 的bean下 list内)

*  1
 *  2
 *  3
 *  4
 *  5

在beans下添加 datasource (示例数据库oracle， 连接池c3p0)

*  1
 *  2
 *  3
 *  4
 *  5
 *  6
 *  7
 *  8
 *  9
 *  10
 *  11

添加attributeRepository 的bean 可理解为登录成功后数据查询并赋值给map放入session

*  1
 *  2
 *  3
 *  4
 *  5
 *  6
 *  7
 *  8
 *  9
 *  10
 *  11
 *  12
 *  13
 *  14
 *  15
 *  16
 *  17
 *  18
 *  19
 *  20
 *  21
 *  22

在3.5.2版本下还需要修改 serviceRegistryDao内的list

<bean
            id="serviceRegistryDao"
            class="org.jasig.cas.services.InMemoryServiceRegistryDaoImpl">
                <property name="registeredServices">
                    <list>
                        <bean class="org.jasig.cas.services.RegexRegisteredService">
                            <property name="id" value="0" />
                            <property name="name" value="HTTP and IMAP" />
                            <property name="description" value="Allows HTTP(S) and IMAP(S) protocols" />
                            <property name="serviceId" value="^(https?|imaps?)://.*" />
                            <property name="evaluationOrder" value="10000001" />
    
                            
    
                            <property name="allowedAttributes">  
                                
                                <list>  
                                    <value>email</value>
                                    <value>id</value>
                                    <value>mobile</value>
                                    <value>tel</value>
                                </list>  
                            </property> 
                        </bean>
                    </list>
                </property>
            </bean>

*  1
 *  2
 *  3
 *  4
 *  5
 *  6
 *  7
 *  8
 *  9
 *  10
 *  11
 *  12
 *  13
 *  14
 *  15
 *  16
 *  17
 *  18
 *  19
 *  20
 *  21
 *  22
 *  23
 *  24
 *  25
 *  26
 *  27

看org.jasig.cas.services.RegexRegisteredService的源码，其中的 allowedAttributes是关键  
【提示】网上说此bean中的ignoreAttributes属性默认是不添加用户信息，查看了 CAS 3.5.2版本的 AbstractRegisteredService 源码后，发现其默认值就是 false，即：添加属性后，客户端就可见了  
来源：[https://my.oschina.net/xiaokaceng/blog/182547?p=1][https_my.oschina.net_xiaokaceng_blog_182547_p_1]

4.0.0无需修改，只修改默认的attributeRepository即可

//\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*cas-server-4.0.0所需要修改的配置文件\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*

修改数据库处理映射authenticationManager 的 bean下，注释掉的是原有的

<entry key-ref="dbAuthHandler" value-ref="primaryPrincipalResolver" />

*  1
 *  2
 *  3

然后注释下面代码

*  1
 *  2
 *  3
 *  4
 *  5
 *  6
 *  7
 *  8
 *  9
 *  10

添加datasource ,和上面3.5.2一样

定义dbAuthHandler

*  1
 *  2
 *  3
 *  4
 *  5

定义attributeRepository 这里和3.5.2也是一样的

注释掉原有的attributeRepository

*  1
 *  2
 *  3
 *  4
 *  5

//\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*3.5.2和4.0.0都需要修改的\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*  
修改WEB-INF\\view\\jsp\\protocol\\2.0\\casServiceValidationSuccess.jsp

<cas:serviceResponse xmlns:cas='http://www.yale.edu/tp/cas'>
        <cas:authenticationSuccess>
            <cas:user>${fn:escapeXml(assertion.primaryAuthentication.principal.id)}</cas:user>
            <c:if test="${not empty pgtIou}">
                    <cas:proxyGrantingTicket>${pgtIou}</cas:proxyGrantingTicket>
            </c:if>
            <c:if test="${fn:length(assertion.chainedAuthentications) > 1}">
              <cas:proxies>
                <c:forEach var="proxy" items="${assertion.chainedAuthentications}" varStatus="loopStatus" begin="0" end="${fn:length(assertion.chainedAuthentications)-2}" step="1">
                     <cas:proxy>${fn:escapeXml(proxy.principal.id)}</cas:proxy>
                </c:forEach>
              </cas:proxies>
            </c:if>
            
             <c:if test="${fn:length(assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes) > 0}">
                <cas:attributes>
                    <c:forEach var="attr" items="${assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes}">
                        <cas:${fn:escapeXml(attr.key)}>${fn:escapeXml(attr.value)}</cas:${fn:escapeXml(attr.key)}>
                    </c:forEach>
                </cas:attributes>
            </c:if>
            
        </cas:authenticationSuccess>
    </cas:serviceResponse>

*  1
 *  2
 *  3
 *  4
 *  5
 *  6
 *  7
 *  8
 *  9
 *  10
 *  11
 *  12
 *  13
 *  14
 *  15
 *  16
 *  17
 *  18
 *  19
 *  20
 *  21
 *  22
 *  23
 *  24

还有头修改为

page session=”false” contentType=”application/xml; charset=gb2312”

charset设置为gb2312，否则中文乱码， 别问我为什么不改为UTF-8

//\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*client获取方式\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*\*

AttributePrincipal principal = (AttributePrincipal)request.getUserPrincipal();
    
    Map attributes = principal.getAttributes();
    
    String email=attributes.get("email").toString();

[https_my.oschina.net_xiaokaceng_blog_182547_p_1]: https://my.oschina.net/xiaokaceng/blog/182547?p=1