spring+shiro+cas实现sso单点登录 sso-shiro-cas spring下使用shiro+cas配置单点登录,多个系统之间的访问,每次只需要登录一次,项目源码
系统模块说明 cas:单点登录模块,这里直接拿的是cas的项目改了点样式而已 doc:文档目录,里面有数据库生成语句,采用的是MySQL5.0,数据库名为db_test spring-node-1:应用1 spring-node-2:应用2 其中node1跟node2都是采用spring+springMVC+mybatis框架,使用maven做项目管理
cas集成说明 1.首先采用的是查数据库的方式来校验用户身份的,在cas/WEB-INF/deployerConfigContext.xml中第135行构建了这个类型
class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder" c:encodingAlgorithm="MD5" p:characterEncoding="UTF-8"/>
class="com.distinct.cas.jdbc.QueryDatabaseAuthenticationHandler" p:dataSource-ref="dataSource" p:passwordEncoder-ref="passwordEncoder" p:sql="selectpasswordfromt_userwhereaccount=?andstatus=''active''"/>
其中QueryDatabaseAuthenticationHandler这个类是自定义构建的,在cas/WEB-INF/lib/cas-jdbc-1.0.0.jar里面,有兴趣的同学可以发编译看下,关于几个属性的说明
dataSource:数据源,配置MySQL的连接信息 passwordEncoder:加密方式,这里用的是MD5 sql:sql查询语句,这个语句就是根据用户输入的账号查询其密码 以上就是单点登录管理的主要配置 应用系统的配置node1 应用系统采用shiro做权限控制,并且跟cas集成 在/spring-node-1/src/main/resources/conf/shiro.properties文件中 ```properties shiro.loginUrl=http://127.0.0.1:8080/cas/login?service=http://127.0.0.1:8081/node1/shiro-cas shiro.logoutUrl=http://127.0.0.1:8080/cas/logout?service=http://127.0.0.1:8081/node1/shiro-cas
shiro.cas.serverUrlPrefix=http://127.0.0.1:8080/cas
shiro.cas.service=http://127.0.0.1:8081/node1/shiro-cas
shiro.failureUrl=/users/loginSuccess
shiro.successUrl=/users/loginSuccess
``` 其中shiro.loginUrl跟shiro.logoutUrl的前面是cas验证的地址,后面的是我们应用系统的地址,这样配置的方式是为了在访问我们的应用系统的时候,先到cas进行验证,如果验证成功了,cas将重定向到shiro.successUrl所表示的地址
3.在/spring-node-1/src/main/resources/conf/shiro.xml文件中
/shiro-cas=casFilter /logout=logoutFilter /users/=user
class="org.apache.shiro.spring.security.interceptor.AuthorizationAttributeSourceAdvisor">
class="org.springframework.beans.factory.config.MethodInvokingFactoryBean"> value="org.apache.shiro.SecurityUtils.setSecurityManager">
其中shiroFilter这个类主要用于需要拦截的url请求,需要注意的是这个是shiro的拦截,我们还需要配置cas的过滤配置casFilter
casRealm这个类是需要我们自己实现的,主要用于shiro的权限验证,里面的属性说明如下
defaultRoles:默认的角色 casServerUrlPrefix:cas地址 casService:系统应用地址 最后我们还需要在/spring-node-1/src/main/webapp/WEB-INF/web.xml文件中配置相关的过滤器拦截全部请求
shiroFilter org.springframework.web.filter.DelegatingFilterProxy
targetFilterLifecycle true
shiroFilter /
系统运行 端口说明,cas:8080,node1:8081,node2:8082,大家可以采用maven提供的tomcat7插件,配置如下:
org.apache.tomcat.maven tomcat7-maven-plugin 2.1
8081 UTF-8 tomcat7 /node1
这样的配置,我们甚至都不需要配置tomcat服务器了,建议这种方式
2.各个模块的访问地址
cas:http://127.0.0.1:8080/cas
node1:http://127.0.0.1:8081/node1
node2:http://127.0.0.1:8082/node2
3.访问系统
输入http://127.0.0.1:8081/node1/shiro-cas,进入cas验证
输入用户名admin,密码admin@2015,验证成功后将会重定向到http://127.0.0.1:8081/node1//users/loginSuccess,也就是node1系统的主页,里面的节点2代表的是node2系统的主页,你会发现我们不需要登录到node2系统就能访问其中的系统了 |
|