当前位置：首页 > 编程语言 > 关于cas-client单点登录客户端拦截请求和忽略/排除不需要拦截的请求URL的问题（不需要修改任何代码，只需要一个配置）

关于cas-client单点登录客户端拦截请求和忽略/排除不需要拦截的请求URL的问题（不需要修改任何代码，只需要一个配置）

2021-07-16 23:08

阅读：574

标签：tail   extend   div   默认   blank   目的   init   ons   oar   

前言：今天在网上无意间看到cas单点登录排除请求的问题，发现很多人在讨论如何通过改写AuthenticationFilter类来实现忽略/排除请求URL的功能；突发奇想搜了一下，还真蛮多人都是这么干的，原谅我是个耿直的boy，当时我笑的饭都喷出来了，只需要一个配置的问题，被你们搞的这么麻烦；虽然很想回复他们“你们这帮人用别人的东西都不看源码的吗？”，转念一想，这也要怪作者不给力，文档里压根没有提到这个配置，在这里用少量篇幅讲解如何配置排除不需要拦截的请求URL,后面用大量篇幅介绍我是如何从源码中得知这个配置的，希望对大家有用！做好自己！--eguid始终坚持原创的开源技术文章分享，博客园与本博客保持同步更新。欢迎大家加群一起交流：608423839

1、cas-client单点登录配置

http://blog.csdn.net/eguid_1/article/details/51278622，cas-client完整配置。

没有实现忽略/排除请求URL的cas-client登录验证过滤器

 

[html] view plain copy
 
 print?
  1. filter>    
  2.       filter-name>casAuthenticationFilterfilter-name>    
  3.    filter-class>org.jasig.cas.client.authentication.AuthenticationFilterfilter-class>    
  4.       init-param>    
  5.          param-name>casServerLoginUrlparam-name>    
  6.          param-value>https://cas.eguid.cc/cas-server/param-value>    
  7.       init-param>    
  8.       init-param>    
  9.          param-name>serverNameparam-name>    
  10.          param-value>http://client.eguid.cc/param-value>    
  11.       init-param>    
  12.    filter>    
  13.    filter-mapping>    
  14.       filter-name>casAuthenticationFilterfilter-name>    
  15.       url-pattern>/*url-pattern>    
  16.    filter-mapping>    


这个配置依然是可用的，当然我们要实现忽略/排除请求URL的功能，那么我们该怎么做呢？

 

2、忽略/排除多个请求URL

 

[html] view plain copy
 
 print?
  1. filter>  
  2.      filter-name>casAuthenticationFilterfilter-name>  
  3.   filter-class>org.jasig.cas.client.authentication.AuthenticationFilterfilter-class>  
  4.      init-param>  
  5.         param-name>casServerLoginUrlparam-name>  
  6.         param-value>http://cas.eguid.cc/cas-server/param-value>  
  7.      init-param>  
  8.      init-param>  
  9.         param-name>serverNameparam-name>  
  10.         param-value>http://cilent.eguid.cc/param-value>  
  11.         param-name>ignorePatternparam-name>  
  12.         param-value>/js/*|/img/*|/view/*|/css/*param-value>  
  13.      init-param>  
  14.   filter>  
  15.   filter-mapping>  
  16.      filter-name>casAuthenticationFilterfilter-name>  
  17.      url-pattern>/*url-pattern>  
  18.   filter-mapping>  


如上所见，我们排除了四个请求URL（必须是正则表达式形式，下面会讲为什么要这么配置）

 

3、cas-client默认登录验证过滤器源码解析

看源码，一定要带着目的去看；我们的目的就是找AuthenticationFilter这个cas-client默认登录验证过滤器是否具有排除登录请求URL的功能。

（1）打开cas-client项目源码

打开github上的cas-client项目，可以把项目导到本地或者直接在github上找到org.jasig.cas.client.authentication.AuthenticationFilter.Java这个类。

（2）登录验证过滤器AuthenticationFilter的doFilter

既然是个过滤器，就直接找到该类的doFilter方法

 

[java] view plain copy
 
 print?
  1. "color:#24292e;">   public final void doFilter(final ServletRequest servletRequest, final ServletResponse servletResponse,  
  2.             final FilterChain filterChain) throws IOException, ServletException {  
  3.           
  4.         final HttpServletRequest request = (HttpServletRequest) servletRequest;  
  5.         final HttpServletResponse response = (HttpServletResponse) servletResponse;  
  6.           
  7.         if ("color:#ff0000;">isRequestUrlExcluded"color:#24292e;">(request)) {  
  8.             logger.debug("Request is ignored.");  
  9.             filterChain.doFilter(request, response);  
  10.             return;  
  11.         }  
  12.           
  13.         final HttpSession session = request.getSession(false);  
  14.         final Assertion assertion = session != null ? (Assertion) session.getAttribute(CONST_CAS_ASSERTION) : null;  
  15.   
  16.         if (assertion != null) {  
  17.             filterChain.doFilter(request, response);  
  18.             return;  
  19.         }  
  20.   
  21.         final String serviceUrl = constructServiceUrl(request, response);  
  22.         final String ticket = retrieveTicketFromRequest(request);  
  23.         final boolean wasGatewayed = this.gateway && this.gatewayStorage.hasGatewayedAlready(request, serviceUrl);  
  24.   
  25.         if (CommonUtils.isNotBlank(ticket) || wasGatewayed) {  
  26.             filterChain.doFilter(request, response);  
  27.             return;  
  28.         }  
  29.   
  30.         final String modifiedServiceUrl;  
  31.   
  32.         logger.debug("no ticket and no assertion found");  
  33.         if (this.gateway) {  
  34.             logger.debug("setting gateway attribute in session");  
  35.             modifiedServiceUrl = this.gatewayStorage.storeGatewayInformation(request, serviceUrl);  
  36.         } else {  
  37.             modifiedServiceUrl = serviceUrl;  
  38.         }  
  39.   
  40.         logger.debug("Constructed service url: {}", modifiedServiceUrl);  
  41.   
  42.         final String urlToRedirectTo = CommonUtils.constructRedirectUrl(this.casServerLoginUrl,  
  43.                 getProtocol().getServiceParameterName(), modifiedServiceUrl, this.renew, this.gateway);  
  44.   
  45.         logger.debug("redirecting to \"{}\"", urlToRedirectTo);  
  46.         this.authenticationRedirectStrategy.redirect(request, response, urlToRedirectTo);  
  47.     }  

 

（3）isRequestUrlExcluded方法

 

第一眼就看到了上面代码红色标识处的isRequestUrlExcluded,这个意思很直白，判断是不是需要忽略/排除的请求URL。

继续接着找到isRequestUrlExcluded这个方法的实现代码：

 

[java] view plain copy
 
 print?
  1. "color:#24292e;"> private boolean isRequestUrlExcluded(final HttpServletRequest request) {  
  2.         if (this.ignoreUrlPatternMatcherStrategyClass == null) {  
  3.             return false;  
  4.         }  
  5.           
  6.         final StringBuffer urlBuffer = request.getRequestURL();  
  7.         if (request.getQueryString() != null) {  
  8.             urlBuffer.append("?").append(request.getQueryString());  
  9.         }  
  10.         final String requestUri = urlBuffer.toString();  
  11.         return this."color:#ff0000;">ignoreUrlPatternMatcherStrategyClass"color:#24292e;">.matches(requestUri);  
  12.     }  

看红色标识位置的名字，这里用到了UrlPatternMatcherStrategy这个类，意思很简单直白：‘请求url的匹配策略类’，暂时还不知道这里是正则匹配，往后看：

 

（4）请求URL的匹配策略类UrlPatternMatcherStrategy

 

[java] view plain copy
 
 print?
  1. private UrlPatternMatcherStrategy ignoreUrlPatternMatcherStrategyClass = null;  

发现该类是在初始化方法中进行初始化的：

 

 

[java] view plain copy
 
 print?
  1. "color:#24292e;"> protected void initInternal(final FilterConfig filterConfig) throws ServletException {  
  2.         if (!isIgnoreInitConfiguration()) {  
  3.             super.initInternal(filterConfig);  
  4.             setCasServerLoginUrl(getString(ConfigurationKeys.CAS_SERVER_LOGIN_URL));  
  5.             setRenew(getBoolean(ConfigurationKeys.RENEW));  
  6.             setGateway(getBoolean(ConfigurationKeys.GATEWAY));  
  7.                          
  8.             final String ignorePattern = getString(ConfigurationKeys."color:#ff0000;">IGNORE_PATTERN"color:#24292e;">);  
  9.             final String ignoreUrlPatternType = getString(ConfigurationKeys."color:#ff0000;">IGNORE_URL_PATTERN_TYPE"color:#24292e;">);  
  10.               
  11.             if (ignorePattern != null) {  
  12.                 final Class extends UrlPatternMatcherStrategy> ignoreUrlMatcherClass = PATTERN_MATCHER_TYPES.get(ignoreUrlPatternType);  
  13.                 if (ignoreUrlMatcherClass != null) {  
  14.                     this.ignoreUrlPatternMatcherStrategyClass = ReflectUtils.newInstance(ignoreUrlMatcherClass.getName());  
  15.                 } else {  
  16.                     try {  
  17.                         logger.trace("Assuming {} is a qualified class name...", ignoreUrlPatternType);  
  18.                         this.ignoreUrlPatternMatcherStrategyClass = ReflectUtils.newInstance(ignoreUrlPatternType);  
  19.                     } catch (final IllegalArgumentException e) {  
  20.                         logger.error("Could not instantiate class [{}]", ignoreUrlPatternType, e);  
  21.                     }  
  22.                 }  
  23.                 if (this.ignoreUrlPatternMatcherStrategyClass != null) {  
  24.                     this.ignoreUrlPatternMatcherStrategyClass.setPattern(ignorePattern);  
  25.                 }  
  26.             }  
  27.               
  28.             final Class extends GatewayResolver> gatewayStorageClass = getClass(ConfigurationKeys.GATEWAY_STORAGE_CLASS);  
  29.   
  30.             if (gatewayStorageClass != null) {  
  31.                 setGatewayStorage(ReflectUtils.newInstance(gatewayStorageClass));  
  32.             }  
  33.               
  34.             final Class extends AuthenticationRedirectStrategy> authenticationRedirectStrategyClass = getClass(ConfigurationKeys.AUTHENTICATION_REDIRECT_STRATEGY_CLASS);  
  35.   
  36.             if (authenticationRedirectStrategyClass != null) {  
  37.                 this.authenticationRedirectStrategy = ReflectUtils.newInstance(authenticationRedirectStrategyClass);  
  38.             }  
  39.         }  
  40.     }  

虽然使用了反射，但是依然不影响我们找到根本所在，找到ConfigurationKeys这个类里面的变量究竟是什么：

 

 

[java] view plain copy
 
 print?
  1. "color:#24292e;">   ConfigurationKey IGNORE_PATTERN = new ConfigurationKey("">ignorePattern">", null);  
  2.     ConfigurationKey IGNORE_URL_PATTERN_TYPE = new ConfigurationKey("">ignoreUrlPatternType">", "REGEX");  

字面上理解这两个常量定义了忽略模式以及忽略模式类型是‘正则’，当然我们还是不确定是不是正则，那么继续往下找

 

 

[java] view plain copy
 
 print?
  1. final Class extends UrlPatternMatcherStrategy> ignoreUrlMatcherClass = PATTERN_MATCHER_TYPES.get(ignoreUrlPatternType);  

 

我们已经通过ConfigurationKeys类知道ignoreUrlPatternType是个‘REGEX’字符串，那么

 

[java] view plain copy
 
 print?
  1. PATTERN_MATCHER_TYPES.put("REGEX", RegexUrlPatternMatcherStrategy.class);  

那么按照REGEX对应的值找到RegexUrlPatternMatcherStrategy这个类：

 

（5）确定RegexUrlPatternMatcherStrategy类用于处理正则验证匹配

 

[java] view plain copy
 
 print?
  1. public final class RegexUrlPatternMatcherStrategy implements UrlPatternMatcherStrategy {  
  2.   
  3.     private Pattern pattern;  
  4.   
  5.     public RegexUrlPatternMatcherStrategy() {}  
  6.   
  7.     public RegexUrlPatternMatcherStrategy(final String pattern) {  
  8.         this.setPattern(pattern);  
  9.     }  
  10.       
  11.     public boolean matches(final String url) {  
  12.         return this.pattern.matcher(url).find();  
  13.     }  
  14.   
  15.     public void setPattern(final String pattern) {  
  16.         this.pattern = Pattern.compile(pattern);  
  17.     }  
  18. }  

该类中用到了Pattern来编译和匹配正则表达式

 

到这里我们终于可以确定可以用ignorePattern来忽略/排除我们不需要拦截的请求URL，当然必须满足正则表达式。

关于cas-client单点登录客户端拦截请求和忽略/排除不需要拦截的请求URL的问题（不需要修改任何代码，只需要一个配置）

标签：tail   extend   div   默认   blank   目的   init   ons   oar   

原文地址：http://www.cnblogs.com/eguid/p/7067882.html

上一篇：MVC排球计分（三）——构架概要设计

下一篇：Windows常用Dos命令

文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：关于cas-client单点登录客户端拦截请求和忽略/排除不需要拦截的请求URL的问题（不需要修改任何代码，只需要一个配置）
文章链接：http://soscw.com/index.php/essay/106127.html

评论

亲，登录后才可以留言！

热门文章

推荐文章

最新文章

置顶文章

关于我们 | 版权声明 | 常见问题 | 素材投稿 | 联系我们 | 网站地图 |
搜素材网素材除本站原创外均由用户分享，若发现权利被侵害，请联系及时联系我们，我们会在第一时间进行处理。
特别说明：本站所有资源除本站原创外仅供学习与参考，请勿用于商业用途,如有侵犯您的版权请联系客服服务QQ：点击这里给我发消息
Copyright © 2024 soscw.com 搜素材网素材网版权所有 蜀ICP备18015633号-1