论坛首页 → Java企业应用论坛 →

Tapestry 4下扩展Yale CAS Java client filter

浏览 4920 次
锁定老帖子 主题：Tapestry 4下扩展Yale CAS Java client filter
精华帖 (0) :: 良好帖 (0) :: 新手帖 (0) :: 隐藏帖 (0)
作者 正文
  • iRoyce
  • 等级: 二星会员
  • 性别:
  • 文章: 50
  • 积分: 172
  • 来自: 深圳
   发表时间：2007-04-30  
Tapestry 4下扩展Yale CAS Java client filter
 
最近在研究Yale CAS，因为其Java客户端采用Filter来实现单点登录SSO（其他客户端像ASP，PHP应该也类似），以便当过滤器匹配到受保护的URL时，若发现用户没有登录，就重定向到登录中心进行登录。在Tapestry 4中以及Tapestry 3中，URL的层级结构都需要配置层级式的页面逻辑名、如admin/editPerson.page，Tapestry 5默认出现了层级结构，但还没到版本发布的时候，在此就Tapestry 4应用，通过一种变相的形式实现其SSO过滤器，主要应用于先前没有配置好层级结构的页面逻辑名且重构页面逻辑名较难的应用。
 
环境：cas-server-3.0.7-rc2 cas-client-java-2.1.1 Tapestry 4   Tomcat 5.0.28
 
第一步：扩展org.apache.tapestry.ApplicationServlet。
 
java 代码
  1. package com.demo.sso;   
  2.   
  3. import javax.servlet.ServletConfig;   
  4. import javax.servlet.ServletException;   
  5.   
  6. import org.apache.tapestry.ApplicationServlet;   
  7.   
  8. /**  
  9.  * 功能描述: 重载初始化函数，保存Tapestry4注册类对象的key到全局application对象中  
  10.  *    
  11.  * @author iroyce Created on d2007-4-29w  
  12.  */  
  13.   
  14. public class SSOApplicationServlet extends ApplicationServlet {   
  15.        
  16.     private static final long serialVersionUID = -1234455546455555444L;   
  17.        
  18.     /** Tapestry4注册类(RegistryImpl)对象、也就是infrastructure, 其在application map变量里的key前缀*/  
  19.     private static final String REGISTRY_KEY_PREFIX = "org.apache.tapestry.Registry:";   
  20.        
  21.     /** Tapestry4注册类(RegistryImpl)对象key*/  
  22.     public static String REGISTRY_KEY = null;   
  23.        
  24.     public void init(ServletConfig config) throws ServletException {   
  25.         super.init(config);   
  26.   
  27.         String name = config.getServletName();   
  28.            
  29.         REGISTRY_KEY = REGISTRY_KEY_PREFIX + name;   
  30.            
  31.     }   
  32.   
  33. }  
 
第二步：扩展cas-client-java-2.1.1中的edu.yale.its.tp.cas.client.filter.CASFilter。
 
 
java 代码
  1. package com.demo.sso;   
  2.   
  3. import java.io.IOException;   
  4. import java.util.StringTokenizer;   
  5.   
  6. import javax.servlet.FilterChain;   
  7. import javax.servlet.FilterConfig;   
  8. import javax.servlet.ServletException;   
  9. import javax.servlet.ServletRequest;   
  10. import javax.servlet.ServletResponse;   
  11. import javax.servlet.http.HttpServletRequest;   
  12.   
  13. import org.apache.hivemind.impl.RegistryImpl;   
  14. import org.apache.tapestry.services.ApplicationGlobals;   
  15. import org.apache.tapestry.services.ServiceConstants;   
  16. import org.apache.tapestry.spec.IApplicationSpecification;   
  17.   
  18. import edu.yale.its.tp.cas.client.filter.CASFilter;   
  19.   
  20. /**  
  21.  * 功能描述: CAS java client在Tapestry 4 下的扩展   
  22.  *   
  23.  * @author iroyce Created on d2007-4-30  
  24.  */  
  25.   
  26. public class MyCASFilter extends CASFilter {   
  27.        
  28.     /** 受保护的路径配置名,其值以空格或换行作为间隔*/  
  29.     public final static String FILTERED_PATHS_INIT_PARAM = "com.demo.sso.filteredPaths";   
  30.        
  31.     /** 受保护的路径*/  
  32.     private String filteredPaths = null;   
  33.        
  34.     /** Tapetry应用的配置*/  
  35.     private static IApplicationSpecification spec = null;   
  36.   
  37.     public void init(FilterConfig config) throws ServletException {   
  38.         super.init(config);   
  39.         //配置受保护的路径   
  40.         this.filteredPaths = config.getInitParameter(FILTERED_PATHS_INIT_PARAM);   
  41.     }   
  42.   
  43.        
  44.     public void doFilter(ServletRequest request, ServletResponse response,   
  45.             FilterChain fc) throws ServletException, IOException {   
  46.   
  47.         if (!(request instanceof HttpServletRequest))   
  48.             throw new ServletException("CASFilter protects only HTTP resources");   
  49.   
  50.         HttpServletRequest hsr = (HttpServletRequest) request;   
  51.   
  52.         if (hsr.getSession() == null) {   
  53.             fc.doFilter(request, response);   
  54.             return;   
  55.         }   
  56.            
  57.         //得到Tapestry的页面配置   
  58.         if(spec==null){   
  59.             RegistryImpl _registry = (RegistryImpl) hsr.getSession().getServletContext().getAttribute(   
  60.                             SSOApplicationServlet.REGISTRY_KEY);   
  61.        
  62.             ApplicationGlobals _globals = (ApplicationGlobals) _registry.getService(   
  63.                     "tapestry.globals.ApplicationGlobals", ApplicationGlobals.class);   
  64.        
  65.             this.spec = _globals.getSpecification();   
  66.         }   
  67.            
  68.         //得到当前请求的页面名并判断是否是受保护的资源   
  69.         if (spec != null) {   
  70.             String pageName = hsr.getParameter(ServiceConstants.PAGE);   
  71.             if(pageName==null){   
  72.                 String url = hsr.getRequestURI();   
  73.                 int start = url.lastIndexOf('/');   
  74.                 int end = url.lastIndexOf('.');   
  75.                 pageName = url.substring(start+1, end);   
  76.                 if(pageName==null)   
  77.                     pageName = "Home";   
  78.             }   
  79.             String pagePath = spec.getPageSpecificationPath(pageName);   
  80.                
  81.             StringTokenizer filteredPaths = new StringTokenizer(this.filteredPaths);   
  82.             boolean isFilter = false;   
  83.             while(filteredPaths.hasMoreTokens()){   
  84.                 String filteredPath = filteredPaths.nextToken();   
  85.                 if(pagePath.indexOf(filteredPath)!=-1){   
  86.                     isFilter = true;   
  87.                     break;   
  88.                 }   
  89.             }   
  90.                
  91.             //如果当前不是在拦截的目录之内   
  92.             if(!isFilter){   
  93.                 fc.doFilter(request, response);   
  94.                 return;   
  95.             }   
  96.                    
  97.         }   
  98.         //进入CAS client的SSO过程   
  99.         super.doFilter(request, response, fc);   
  100.     }   
  101. }  
 

第三步：修改WEB-INF/web.xml配置。

xml 代码
  1. <filter>  
  2.         <filter-name>redirectfilter-name>  
  3.         <filter-class>org.apache.tapestry.RedirectFilterfilter-class>  
  4.     filter>  
  5.     <filter-mapping>  
  6.         <filter-name>redirectfilter-name>  
  7.         <url-pattern>/url-pattern>  
  8.     filter-mapping>  
  9.        
  10.     <filter>    
  11.         <filter-name>CASFilterfilter-name>    
  12.             <filter-class>com.demo.sso.MyCASFilterfilter-class>    
  13.         <init-param>    
  14.             <param-name>edu.yale.its.tp.cas.client.filter.loginUrlparam-name>    
  15.             <param-value>https://www.royce.com:8443/cas/loginparam-value>    
  16.         init-param>    
  17.   
  18.         <init-param>    
  19.             <param-name>edu.yale.its.tp.cas.client.filter.validateUrlparam-name>    
  20.             <param-value>https://www.royce.com:8443/cas/proxyValidateparam-value>    
  21.         init-param>    
  22.   
  23.         <init-param>            
  24.             <param-name>edu.yale.its.tp.cas.client.filter.serverNameparam-name>    
  25.             <param-value>127.0.0.1:8080param-value>    
  26.         init-param>  
  27.            
  28.          <init-param>            
  29.             <param-name>com.demo.sso.filteredPathsparam-name>    
  30.             <param-value>  
  31.                     admin/   
  32.                     pageadvisor/   
  33.             param-value>    
  34.         init-param>     
  35.     filter>    
  36.        
  37.   
  38.     <filter-mapping>    
  39.         <filter-name>CASFilterfilter-name>    
  40.         <url-pattern>/*url-pattern>    
  41.     filter-mapping>     
  42.   
  43.   
  44.     <servlet>  
  45.         <servlet-name>tshservlet-name>  
  46.         <servlet-class>com.demo.sso.SSOApplicationServletservlet-class>  
  47.         <load-on-startup>0load-on-startup>  
  48.     servlet>  
  49.     <servlet-mapping>  
  50.         <servlet-name>tshservlet-name>  
  51.         <url-pattern>/appurl-pattern>  
  52.     servlet-mapping>    
  53.     <servlet-mapping>  
  54.         <servlet-name>tshservlet-name>  
  55.         <url-pattern>*.pageurl-pattern>  
  56.     servlet-mapping>  
返回顶楼
         
  • dengyin2000
  • 等级: 四钻会员
  • 性别:
  • 文章: 1467
  • 积分: 1725
  • 来自: 广州
   发表时间：2007-05-01  
TAPESTRY4中怎么没有层级结构。admin/editPerson.page

tapestry4中是有的。
返回顶楼
          回帖地址
0 请登录后投票
  • iRoyce
  • 等级: 二星会员
  • 性别:
  • 文章: 50
  • 积分: 172
  • 来自: 深圳
   发表时间：2007-05-01  
Very Sorry! 确实有, 看来本例只能用到页面逻辑名没有配置层级结构的系统了!!
返回顶楼
          回帖地址
0 请登录后投票
论坛首页 → Java企业应用版

跳转论坛:
Global site tag (gtag.js) - Google Analytics