关于CAS单点登录超时处理总结

快来打我* 2023-01-22 06:57 5阅读 0赞

关于CAS单点登录超时处理总结

1 错误场景

cas session 超时问题：XMLHttpRequest cannot loadhttps://www.hf.com:8443/cas/login?service=http%3A%2F%2Flocalhost%3A8080%2Fvms%2Fcheck%2FfindPendingCheck%2F. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8080' is therefore not allowed access.

部署问题：用nginx封装，service携带不过来。

2 cas 针对session超时设置

cas对于session超时设置，可以设置文件cas\\WEB-INF\\spring-configuration\\ticketExpirationPolicies.xml 进行设置,如下所示:

上述两个bean中，设置为20000毫秒（设置超时单位为毫秒），上述另个bean的机制就如同session机制一样，当用户没有与服务器的交互超过20秒，点击url，便会自动转到登录界面。单只是设置这一点是不够的，会有问题的。

问题：当你的项目中也有对session的设置，以及对session时间的设置的时候，只设置cas的session超时是不管事的。

3 配置完毕，对于ajax请求出现的错误

问 题的解决：所以我们需要把项目中session超时的时间和cas session超时的时间设置为一致，因为cas对session超时的处理，是在cas-client-core-3.2.1.jar 包中，而cas的客户端是和项目放在一起的，所以对session处理机制是一样的。

当然上述的处理一般情况下是没有问题的，但当遇到ajax请求，就不可以了，会报如下错误：

XMLHttpRequest cannot load https://www.hf.com:8443/cas/login?service=http%3A%2F%2Flocalhost%3A8080%2Fvms%2Fcheck%2FfindPendingCheck%2F. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8080' is therefore not allowed access.

千 万别被Origin蒙蔽，开始定位错误定位在跨域问题，因为网上查找说也是跨域问题，而实际上对于非ajax请求，cas拦截处理后是可以跳转到登录页面 的，这说明了是可以请求给cas的，只不过cas对ajax的请求无法做出session失效的处理，这怎么办呢？只能去改CAS源码了。不知道是cas 矮，还是自己太矮了。。。

4 修改CAS源码，解决上述问题

经过查看错误日志，找到cas打印日志的地方，找到cas处理session的方法，修改的是/CAS\_Client/src/org/jasig/cas/client/authentication/AuthenticationFilter.java这个java类。修改的doFilter方法如下所示。

public final void doFilter(final ServletRequest servletRequest, final ServletResponse servletResponse, final FilterChain filterChain) throws IOException, ServletException {  
              final HttpServletRequest request = (HttpServletRequest) servletRequest;  
              final HttpServletResponse response = (HttpServletResponse) servletResponse;  
              final HttpSession session = request.getSession(false);  
              final Assertion assertion = session != null ? (Assertion) session.getAttribute(CONST_CAS_ASSERTION) : null;  
          
              if (assertion != null) {  
                  filterChain.doFilter(request, response);  
                  return;  
              }  
          
              final String serviceUrl = constructServiceUrl(request, response);  
              final String ticket = CommonUtils.safeGetParameter(request,getArtifactParameterName());  
              final boolean wasGatewayed = this.gatewayStorage.hasGatewayedAlready(request, serviceUrl);  
          
              if (CommonUtils.isNotBlank(ticket) || wasGatewayed) {  
                  filterChain.doFilter(request, response);  
                  return;  
              }  
          
              final String modifiedServiceUrl;  
          
              log.debug("no ticket and no assertion found");  
              if (this.gateway) {  
                  log.debug("setting gateway attribute in session");  
                  modifiedServiceUrl = this.gatewayStorage.storeGatewayInformation(request, serviceUrl);  
              } else {  
                  modifiedServiceUrl = serviceUrl;  
              }  
              if (log.isDebugEnabled()) {  
                  log.debug("Constructed service url: " + modifiedServiceUrl);  
              }  
                
              final String urlToRedirectTo = CommonUtils.constructRedirectUrl(this.casServerLoginUrl, getServiceParameterName(), modifiedServiceUrl, this.renew, this.gateway);  
          
              if (log.isDebugEnabled()) {  
                  log.debug("redirecting to \"" + urlToRedirectTo + "\"");  
              }  
                
              log.debug("判断拼接的过程,参数, 最终拼接好的地址为: \"" + urlToRedirectTo + "\"");  
                
              //response.sendRedirect(urlToRedirectTo);  
              String url = request.getRequestURL().toString();  
              log.debug("url------request.getRequestURL().toString()=---------:" + url);  
              String contextPath = request.getContextPath();  
              log.debug("contextPath ---------request.getContextPath()=-------:" + contextPath);  
                
              url = url.substring(0, (url.indexOf(contextPath)+contextPath.length()));  
              log.debug("url = ------session消失,截取到项目的url---" + url);  
              String urls = urlToRedirectTo;  
                
              //判断是否是第一次转到.  
              if("".equals(url)||url==null||url.length()==0){  
                  
                log.debug("url--第一次为空,不截取-----" + url);  
                urls = urlToRedirectTo;  
                //response.sendRedirect(urlToRedirectTo);  
              }else{  
                urls = urls.substring(0, (urls.indexOf("service=")+8)) + URLEncoder.encode(url,"UTF-8");  
              }  
                
              log.debug("urls --最终输入到浏览器的地址是-----------" + urls);  
                
        response.setContentType("text/html;charset=UTF-8");  
        response.getWriter().write("<script languge='javascript'>window.location.href='"+urls+"/'</script>");  
          }