ここでは、統合には春のセキュリティとネイティブのJasig Casパッケージを使用します。 Spring-Security-CasがSpringが提供するのはなぜ直接使用されないのですか？後で説明します。
構成
web.xml
<filter> <filter-name> casfilterchain </filter-name> <filter-class> org.springframework.web.filter.delegatingfilterproxy </filter-class> </filter> <filter-name> casfilterchain </filter-name> <url-perthers> </ur-pertern> </ur-pertern> </ur-pertern> </ur-pertern> <リスナークラス> org.jasig.cas.client.session.singlesignouthtttssessionlistener </ristener-class> </ristener>
ApplicationContext-security.xml
<？xml version = "1.0" encoding = "utf-8"？> <beans xmlns = "http://www.springframework.org/schema/beans" xmlns：xsi = "http://www.w3.org/2001/xmlschema-instance" xmlns：security = "http://www.springframework.org/schema/security" xmlns：util = "http://www.springframework.org/schema/util" xsi：schemalocation = "http://ww.springframework http://www.springframework.org/schema/beans/spring-beans.xsd http://www.springframework.org/schema/security http://www.springframework.org/schema/util http://www.springframework.org/schema/util/spring-util.xsd " filters = "SingleSignoutfilter、cas20ProxyreceiveticketValidationFilter、AuthenticationFilter、httpservletrequestwrapperfilter"/> </util：list> </constructor-arg> </bean> < id = "cas20proxyreceiveticketalidationfilter"> <プロパティ名= "servername" value = "$ {client.url}"/> <Property name = "ticketvalidator" ref = "cas20ServiceTicketValidator"/> </bean> <bean id = "cas20ServiceticetAlidator"> value = "$ {cas.url}"/> <プロパティname = "regn" value = "false"/> </bean> <bean id = "authenticationfilter"> <property name = "reny" value = "false"/> <プロパティ名= "casserverloginurl" value = "$ {cas.url}" </bean> <bean id = "httpservletrequestwrapperfilter"/> <bean id = "assertionthreadlocalfilter"/> </beans>プロパティ
#casサービスアドレスcas.url = https：//cas.example.com：8443＃CASクライアントアドレスはこのアプリケーションのアドレスですclient.url = http：// localhost：8080
分析します
ApplicationContext-security.xmlのセキュリティフィルターチェーンでは、5つのフィルターを使用します。つまり、singlesignoutfilter、cas20proxyreceiveticketalidationfilter、authenticationfilter、httpservletrequestwrapperfilter、およびassiontiontiontionthreadredlocalfilterを使用します。
Spring-Security-Casを使用してみませんか
Spring-Security-Cas
Spring-Security-Casの責任あるチケットバリデーターフィルターは、org.springframework.security.cas.authentication.cauthenticationproviderです。
private casauthenticationtoken Authingicatenow（最終認証認証）SLOWS AuthenticationException {try {final Assertion assertion = this.ticketvalidator.validate（authentication.getCredentials（）。toString（）、getServiceUrl（認証））; ...VALIBARTATORのVALIBATORメソッドの2番目のパラメーターを構築するとき
private string getServiceUrl（Authentication Authentication）{String ServiceUrl; if（authentication.getDetails（）InstanceOf ServiceAuthenticationDetails）{serviceUrl =（（serviceAuthenticationDetails）authentication.getDetails（））。getServiceUrl（）; } else if（serviceProperties == null）{evers alseed.getDetails（）を実装しない限り、servicepropertiesはnullになりません。 } else if（serviceProperties.getService（）== null）{sully new IllegalStateException（ "serviceProperties.getService（）は、eantivitionication.getDetails（）を実装しない限りnullになりません。 } else {serviceurl = serviceProperties.getService（）; } if（logger.isdebugenabled（））{logger.debug（ "serviceurl ="+serviceurl）; } return serviceurl;}上記はこの記事のすべての内容です。みんなの学習に役立つことを願っています。誰もがwulin.comをもっとサポートすることを願っています。