CAS之5.2x版本之OAuth2.0-yellowcong

骑猪看日落 2022-05-27 20:28 583阅读 0赞

> 为啥，我们可以直接实现cas的登录后，还要搞一下OAuth的配置，这是由于服务中，需要类似与QQ，百度，csdn等服务授权方式，我这几天在搞gerrit,需要结合cas，所以需要这个oauth的认证，cas5.2实现oauth认证的方式，主要有下面几个步骤:1、配置pom.xml，添加`cas-server-support-oauth-webflow`的依赖包，2、配置`application.properties`设置当前cas服务器的名称，3、添加json的授权服务，4、添加界面的授权服务，5、测试授权。

## 代码地址 ##

这里写代码片

## 1、配置pom.xml ##

<dependency>
      <groupId>org.apereo.cas</groupId>
      <artifactId>cas-server-support-oauth-webflow</artifactId>
      <version>${cas.version}</version>
    </dependency>

## 2、配置application.properties ##

#配置oauth2.0授权服务的信息
    #配置授权，需要配置 server name的信息，不然就会跑到
    cas.server.name=http://yellowcong.com:${server.port}
    cas.server.prefix=$`这里写代码片`{cas.server.name}

## 3、添加json的服务 ##

创建`service-auth-all-1005.json`文件，创建一个授权的服务，来接入服务。其中，每一个授权服务的`clientId`和`clientSecret`是唯一的，通过`serviceId`来过滤访问的服务

{
      "@class" : "org.apereo.cas.support.oauth.services.OAuthRegisteredService",
      "clientId": "1100660",
      "clientSecret": "e65fa828bedf4a0392cf1e005921dab6",
      "bypassApprovalPrompt": false,
      "generateRefreshToken": false,
      "serviceId" : "^(http|https)://*",
      "name" : "My OAuth service ",
      "id" : 100,
      "attributeReleasePolicy" : { "@class" : "org.apereo.cas.services.ReturnAllAttributeReleasePolicy" } }

## 4、添加界面的service ##

如果只添加了oauth的服务，没有添加界面的服务，也是会报没有授权服务的错的。

{
        "@class": "org.apereo.cas.services.RegexRegisteredService",
        "serviceId" : "^(http|https)://*",
        "name": "all",
        "id": 1005,
        "description": "allow all service",
        "evaluationOrder": 1005,
        "theme":"apereo",
        "attributeReleasePolicy": { "@class": "org.apereo.cas.services.ReturnAllAttributeReleasePolicy" } }

## 5、测试 ##

测试访问授权接口

http://yellowcong.com:8080/oauth2.0/authorize

可以看到访问授权服务的地址，直接就跳转到了目标地址。  
![这里写图片描述][SouthEast]

## 常见问题 ##

### 1、跳转到[https://cas.example.org:8443][https_cas.example.org_8443]服务器 ###

可以发现，服务莫名其妙的跳转到了cas.example.org:8443的服务器，导致这个问题的原因，就是在application.properties 中，没有配置`cas.server.name`和`cas.server.prefix`

![这里写图片描述][SouthEast 1]

解决办法，在application.properties 中,添加如下配置

#配置oauth2.0授权服务的信息
    #配置授权，需要配置 server name的信息，不然就会跑到
    cas.server.name=http://yellowcong.com:${server.port}
    cas.server.prefix=${cas.server.name}

### 2、未认证授权的服务 ###

导致服务没有配置的问题，一般都是授权中，没有添加service的json，还有第二种情况，就是json文件中配置有毛病。  
![这里写图片描述][SouthEast 2]

## 参考文章 ##

1、[OAuth/OpenID Authentication][OAuth_OpenID Authentication]

[SouthEast]: /images/20220528/084f7d590b8649a4a601d1730bdb650d.png
[https_cas.example.org_8443]: https://cas.example.org:8443
[SouthEast 1]: /images/20220528/4c2187b360924ff782592c4c2d514d43.png
[SouthEast 2]: /images/20220528/d4c18244294d495a807291ac91dbf22b.png
[OAuth_OpenID Authentication]: https://apereo.github.io/cas/5.2.x/installation/OAuth-OpenId-Authentication.html