SpringMvc 下集成shiro与cas

Posted 2020-06-10

　　由于内部系统越来越多，单点登录已经是一个较优选择。之前各个系统都集成了shiro作为权限管理，

所以必须要把shiro与cas集成。

　　集成步骤：

首先在POM中引入shiro-cas包

<dependency>
  <groupId>org.apache.shiro</groupId>
  <artifactId>shiro-cas</artifactId>
  <version>1.2.2</version>
</dependency>

添加一个MyCasRealm继承CasRealm，在其中重写doGetAuthorizationInfo方法，用于设置权限

@Override
protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principals) {

　　String username = (String)principals.getPrimaryPrincipal();
　　SimpleAuthorizationInfo authorizationInfo = new SimpleAuthorizationInfo();
　　authorizationInfo.setRoles(roles);
　　authorizationInfo.setStringPermissions(permission);
　　return authorizationInfo;
}

 

在springShiro.xml（系统内部shiro配置文件）中添加

 

<bean id="casRealm" class="com.shijie99.order.common.shiro.MyCasRealm">
  <property name="cachingEnabled" value="true"/>
  <property name="authenticationCachingEnabled" value="true"/>
  <property name="authenticationCacheName" value="authenticationCache"/>
  <property name="authorizationCachingEnabled" value="true"/>
  <property name="authorizationCacheName" value="authorizationCache"/>
  <property name="casServerUrlPrefix" value="http://127.0.0.1:8080/cas"/>
  <property name="casService" value="http://127.0.0.1:8580/innersystem/cas"/>
</bean>

 

<bean id="casFilter" class="org.apache.shiro.cas.CasFilter">
<property name="failureUrl" value="/unauthorized"/>
</bean>

 

在shiroFilter中添加

<property name="loginUrl" value="http://127.0.0.1:8080/cas?service=http://127.0.0.1:8580/innersystem/cas"/>

在filters中添加

<entry key="cas" value-ref="casFilter"/>

在其filterChainDefinitions中添加

 /cas = cas

 

即

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
<property name="securityManager" ref="securityManager"/>
<property name="loginUrl" value="http://127.0.0.1:8080/cas?service=http://127.0.0.1:8580/innersystem/cas"/>
<property name="filters">
<util:map>
<!-- <entry key="authc" value-ref="formAuthenticationFilter"/> -->
<entry key="sysUser" value-ref="sysUserFilter"/>
<entry key="cas" value-ref="casFilter"/>
</util:map>
</property>
<property name="filterChainDefinitions">
<value>
/unauthorized = anon
/cas = cas
/logout = logout
/resources/** = anon
/** = user
</value>
</property>
</bean>

 

需要注意的是，之前在casRealm中存在

<property name="credentialsMatcher" ref="credentialsMatcher"/> 

这个配置，集成后一直报重定向循环。

由于credentialsMatcher是继承了HashedCredentialsMatcher，这个方法认证ticket是用

char[]类型的，导致类型转换失败。而之前没有配置失败URL，所以一直重定向。