前言
上一篇文章介绍了 cas 环境搭建过程
本文介绍下cas和shiro集成代码实现及数据流转过程简介
先看下实现的效果
访问 http://localhost:8086/demo1
转发到认证中心
输入登陆账号
回到demo1页面
再次访问 http://localhost:8086/demo1 直接会跳转到 demo1页面
点击退出
项目启动[按照运行顺序]
实例化 LifecycleBeanPostProcessor bean生命周期管理类
添加注解支持 并强制使用cglib动态代理
使用 pac4j 的 subjectFactory
初始化cookie
初始化session
初始化 sessionManager
初始化CasRealm认证与授权
初始化 securityManager 并设置 sessionManager subjectFacotry和CasRealm
设置cas Server配置
设置cas 客户端配置
设置session shiro存储
设置pac4j配置 并设置 cas 客户端和sessionshiro存储
shiro 相关配置
加载shiro过滤器的权限规则配置
初始化 AuthorizationAttributeSourceAdvisor 并设置 securityManager
将过滤器注册
访问过程数据流转[按照运行顺序]
访问 http://localhost:8086/demo1
获取重定向处理的action
然后跳转到了认证中心的页面
输入登陆账号
登陆成功会回调到demo1项目
解析认证中心返回的信息
然后返回到demo1的首页
点击退出
查看demo1的日志
o.p.cas.logout.DefaultCasLogoutHandler : No trackable session found for back channel logout. Either the session store does not support to track session or it has expired from the store and the store settings must be updated (expired data)
调用了 casLogout的Handler处理类
代码资源
https://gitee.com/pingfanrenbiji/cas-shiro-springboot-demo.git
本文使用 tech.souyunku.com 排版