CAS ticket验证问题

项目中遇到非obpm与CAS集成的问题，
一般CAS验证流程是这样

1，客户端访问
http://application.examples.com/protected/index.jsp → HTTP 302
跳转到→ https://server.cas.com/login?ser ... mples.com/shiro-cas
2，登录成功返回ticket到客户端
https://server.cas.com/login?ser ... mples.com/shiro-cas → HTTP 302
跳转到→ http://application.examples.com/ ... T-4545454542121-cas

3，客户端再次访问CAS验证ticket有效性

http://application.examples.com/ ... T-4545454542121-cas → HTTP 302
→ http://application.examples.com/protected/index.jsp

但是在第三部，使用你们提供的CAS出现问题，默认验证ticket的地址找不到，报如下错误，导致出现循环重定向问题
[ERROR] Server returned HTTP response code: 500 for URL: http://10.1.110.224:8080/obpm-ca ... 80%2Foa%2Fshiro-cas

请问serviceValidate的功能你们CAS没有提供吗？该如何验证ticket有效性？

您好：刚刚和研发沟通了您的问题，研发反馈说您对应的项目中自己写代码做跳转，您现在是有源码的您可以去参考我们平台，如下图所示：

已经整合好了，是客户端少了一个jar包

恩好的，感谢您的反馈。

可以把您的这个整合仔细的分享下么？

能共享一下与CAS集成的方法吗？

一， 如果你的项目没有使用其他安全框架

1 在web.xml里面添加

    <filter>
    <filter-name>CAS Filter</filter-name>
    <filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
    <init-param>
      <param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
      <param-value>http://10.1.110.224:8080/obpm-cas/login</param-value>
    </init-param>
    <init-param>
      <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
      <param-value>http://10.1.110.224:8080/obpm-cas/serviceValidate</param-value>
    </init-param>
    <init-param>
      <param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
      <param-value>localhost:8080</param-value>
    </init-param>
  </filter>
  <filter-mapping>
    <filter-name>CAS Filter</filter-name>
    <url-pattern>/*</url-pattern>
  </filter-mapping>

2 添加cas客户端jar包 见附件（从官网下载的jar需要修改源码去除掉https验证，我已经改好了放在附件里）


二，如果你的项目使用了apache shiro框架，cas shiro的集成可参考帖子

http://www.ibm.com/developerwork ... o/index.html?ca=drs

上面讲的很详细，但是注意添加jar包 shiro-cas.jar  还有 xerces的jar用来解析XML，由于源码里面没有对缺少xerces的异常进行封装，所以如果少了jar很难发现。

谢谢啦，但是你的附件没有上传上来，麻烦补充一下！

casclient.jar.bak (58.13 KB, 下载次数: 2536)

2014-1-9 10:07 上传

点击文件名下载附件
client
阅读权限: 1 改下附件的后缀，再显示不了就没办法了



客户端可以通过下面的方法直接获取到登录用户：

session.getAttribute("edu.yale.its.tp.cas.client.filter.user")

感谢您的分享