CAS自定义登录页面

a52071453

浏览: 834947 次

最近访客更多访客>>

一往无前bhz

hjg8858

fuhongyao

rick005

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

http://denger.iteye.com/blog/1119233

首先，在我们的子系统中应该有一个登录页面，通过输入用户名和密码提交至cas认证中心。不过前提是先要获取到 login tickt id. 也就是说当用户第一次进入子系统的登录页面时，在该页面中会通过js跳转到 cas/login 中的获取login ticket. 在 cas/login 的 flow 中先会判断请求的参数中是否包含了 get-lt 的参数。
(1) 在cas的 login flow 中加入 ProvideLoginTicketAction 的流，主要用于判断该请求是否是来获取 lt，在cas-server端声明获取 login ticket action 类:
org.jasig.cas.util.ProvideLoginTicketAction

public class ProvideLoginTicketAction extends AbstractAction{

@Override
protected Event doExecute(RequestContext context) throws Exception {
final HttpServletRequest request = WebUtils.getHttpServletRequest(context);

  if (request.getParameter("get-lt") != null && request.getParameter("get-lt").equalsIgnoreCase("true")) {
   return result("loginTicketRequested");
  }
  return result("continue");
}

}

(2) 并且将该 action 声明在 cas-servlet.xml 中：

(3) 还需要定义 loginTicket 的生成页也就是当返回 loginTicketRequested 的 view：
viewRedirectToRequestor.jsp

var _loginTicket = '${flowExecutionKey}';

(4) 并且需要将该 jsp 声明在 default_views.properites 中：

### Redirect with login ticket view
casRedirectToRequestorView.(class)=org.springframework.web.servlet.view.JstlView
casRedirectToRequestorView.url=/WEB-INF/view/jsp/default/ui/viewRedirectToRequestor.jsp

(5) 接下来要做的就是将该action 的处理加入到 login-webflow.xml 请求流中:

<on-start>
        <evaluate expression="initialFlowSetupAction" />
    </on-start>
   
    <action-state id="provideLoginTicket">
     <evaluate expression="provideLoginTicketAction"/>
     <transition on="loginTicketRequested" to ="viewRedirectToRequestor" />
  <transition on="continue" to="ticketGrantingTicketExistsCheck" />
    </action-state>

<view-state id="viewRedirectToRequestor" view="casRedirectToRequestorView" model="credentials">
  <var name="credentials" class="org.jasig.cas.authentication.principal.UsernamePasswordCredentials" />
        <binder>
            <binding property="username" />
            <binding property="password" />
        </binder>
        <on-entry>
            <set name="viewScope.commandName" value="'credentials'" />
        </on-entry>
  <transition on="submit" bind="true" validate="true" to="realSubmit">
            <set name="flowScope.credentials" value="credentials" />
            <evaluate expression="authenticationViaFormAction.doBind(flowRequestContext, flowScope.credentials)" />
        </transition>
</view-state>
       
<decision-state id="ticketGrantingTicketExistsCheck">
  <if test="flowScope.ticketGrantingTicketId neq null" then="hasServiceCheck" else="gatewayRequestCheck" />
</decision-state>

(6)登录表单:

Js代码

$(document).ready(function(){
flushLoginTicket(); // 进入登录页，则获取login ticket，该函数在下面定义。
});

(7) 输入用户名密码，提交验证。将表单信息将会被POST提交至动态的iframe中，定义该登录页面中登录后的处理逻辑。

// 登录验证函数, 由 onsubmit 事件触发
var loginValidate = function(){
  var msg;
  if ($.trim($('#J_Username').val()).length == 0 ){
   msg = "用户名不能为空。";
  } else if ($.trim($('#J_Password').val()).length == 0 ){
   msg = "密码不能为空。";
  }
  if (msg && msg.length > 0) {
   $('#J_ErrorMsg').fadeOut().text(msg).fadeIn();
   return false;
   // Can't request the login ticket.
  } else if ($('#J_LoginTicket').val().length == 0){
   $('#J_ErrorMsg').text('服务器正忙，请稍后再试..');
   return false;
  } else {
   // 验证成功后，动态创建用于提交登录的 iframe
      $('body').append($('').attr({
       style: "display:none;width:0;height:0",
       id: "ssoLoginFrame",
       name: "ssoLoginFrame",
       src: "javascript:false;"
      }));
   return true;
  }
}

// 登录处理回调函数，将由 iframe 中的页同自动回调
var feedBackUrlCallBack = function (result) {
  customLoginCallBack(result);
  deleteIFrame('#ssoLoginFrame');// 删除用完的iframe,但是一定不要在回调前删除，Firefox可能有问题的
};

// 自定义登录回调逻辑
var customLoginCallBack = function(result){
  // 登录失败，显示错误信息
  if (result.login == 'fails'){
   $('#J_ErrorMsg').fadeOut().text(result.msg).fadeIn();
   // 重新刷新 login ticket
   flushLoginTicket();
  }
  // do more....
}

(8) 调整 CAS Server端，使其适应 Iframe 方式登录，并使其支持回调。
打开 login-webflow.xml，找到的 Flow-Action 配置项:

<action-state id="generateServiceTicket">
<evaluate expression="generateServiceTicketAction" />
        
  
  <transition on="success" to="loginResponse" />
  
        
  <transition on="error" to="loginResponse" />
  <transition on="gateway" to="redirect" />
</action-state>

再新增 loginResponse Action配置项：

<action-state id="loginResponse">
  <evaluate expression="ajaxLoginServiceTicketAction" />
  
  <transition on="success" to="warn" />
  <transition on="error" to="viewLoginForm" />
  
  <transition on="local" to="viewAjaxLoginView" />
</action-state>

再调整，当验证失败后，也需要判断是否是 iframe/ajax登录：

<action-state id="realSubmit">
  <evaluate
   expression="authenticationViaFormAction.submit(flowRequestContext, flowScope.credentials, messageContext)" />
  <transition on="warn" to="warn" />
  <transition on="success" to="sendTicketGrantingTicket" />
  
  <transition on="error" to="loginResponse" />
</action-state>

还需要配置 viewAjaxLoginView 的 state:

<end-state id="viewAjaxLoginView" view="viewAjaxLoginView" />

接着，再定义 ajaxLoginServiceTicketAction Bean 吧，直接在 cas-servlet.xml 声明该 bean:

Java代码:

package org.jasig.cas.util;

import javax.servlet.http.HttpServletRequest;

import org.apache.commons.lang.BooleanUtils;
import org.apache.commons.lang.StringUtils;
import org.jasig.cas.authentication.principal.Service;
import org.jasig.cas.web.support.WebUtils;
import org.springframework.webflow.action.AbstractAction;
import org.springframework.webflow.execution.Event;
import org.springframework.webflow.execution.RequestContext;

public final class AjaxLoginServiceTicketAction extends AbstractAction {

// The default call back function name.
protected static final String J_CALLBACK = "feedBackUrlCallBack";

    protected Event doExecute(final RequestContext context) {
        HttpServletRequest request = WebUtils.getHttpServletRequest(context);
        Event event = context.getCurrentEvent();
        boolean isAjax = BooleanUtils.toBoolean(request.getParameter("isajax"));

        if (!isAjax){  // 非 ajax/iframe 方式登录，返回当前 event.
         return event;
        }
     boolean isLoginSuccess;
     // Login Successful.
     if ("success".equals(event.getId())){ //是否登录成功
      final Service service = WebUtils.getService(context);
            final String serviceTicket = WebUtils.getServiceTicketFromRequestScope(context);
            if (service != null){  //设置登录成功之后跳转的地址
             request.setAttribute("service", service.getId());
            }
            request.setAttribute("ticket", serviceTicket);
            isLoginSuccess = true;
     } else { // Login Fails..
      isLoginSuccess = false;
     }

        boolean isFrame = BooleanUtils.toBoolean(request.getParameter("isframe"));
        String callback = request.getParameter("callback");
        if(StringUtils.isEmpty(callback)){ // 如果未转入 callback 参数，则采用默认 callback 函数名
         callback = J_CALLBACK;
        }
        if(isFrame){ // 如果采用了 iframe ，则 concat 其 parent 。
         callback = "parent.".concat(callback);
        }
        request.setAttribute("isFrame", isFrame);
        request.setAttribute("callback", callback);
        request.setAttribute("isLogin", isLoginSuccess);

        return new Event(this, "local"); // 转入 ajaxLogin.jsp 页面
    }
}

最后，再定义一下 view 的页面地址吧，修改 default_views.properties，添加:

viewAjaxLoginView.(class)=org.springframework.web.servlet.view.JstlView
viewAjaxLoginView.url=/WEB-INF/view/jsp/defalut/ui/ajaxLogin.jsp

Html代码:

<%@ page contentType="text/html; charset=UTF-8"%>
<html>
<head>
  <title>正在登录....</title>
</head>
<body>
  <script type="text/javascript">
   <%
    Boolean isFrame = (Boolean)request.getAttribute("isFrame");
    Boolean isLogin = (Boolean)request.getAttribute("isLogin");
    // 登录成功
    if(isLogin){
     if(isFrame){%>
      parent.location.replace('${service}?ticket=${ticket}')
     <%} else{%>
      location.replace('${service}?ticket=${ticket}')
     <%}
    }
   %>
   // 回调
   ${callback}({'login':${isLogin ? '"success"': '"fails"'}, 'msg': ${isLogin ? '""': '"用户名或密码错误！"'}})
  </script>
</body>
</html>

分享到：

(一)SSO之CAS框架通俗原理 | 单点登录

2015-10-19 14:24
浏览 1349
评论(0)
分类:编程语言
查看更多

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论