CAS客户端整合-- Cacti

Posted Dapianzi卡夫卡

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了CAS客户端整合-- Cacti相关的知识,希望对你有一定的参考价值。

Cacti 是一套纯 lnmp 搭建的服务器监控系统,用 SNMP 抓取数据,RRDTool 绘制表格

登录流程

Cacti 的登录同样是先判断session,再尝试从 cookie 读取 session ,最后验证用户名和密码。流程图略。
整合了几个客户端,把我所理解的cas客户端认证的过程画出来:

代码修改

照例引入CasClient, 登录时

修改/include/auth.php

// 建议放在global前面,否则引发 session_start 错误
include(\'./cas/CasClient.php\');
include(\'./include/global.php\');

//...

/* check for remember me function ality */
// 没有session时,拒绝从cookie读取sessionid, 并发起cas认证,成功后获取用户id
if (!isset($_SESSION[\'sess_user_id\'])) {
	//$cookie_user = check_auth_cookie();
	if (phpCAS::isAuthenticated()) {
		$cas_user = phpCAS::getUser();
		$cas_user_id = db_fetch_cell_prepared(\'SELECT id FROM user_auth WHERE username = ? AND realm = 0 AND enabled = "on"\', array($cas_user));
		$_SESSION[\'sess_user_id\'] = $cas_user_id;
	} else {
		$login_url = phpCAS::getServerLoginURL();
		//header (\'Location: \' . $login_url);
		echo \'<script type="text/javascript">window.top.location.href="\'. $login_url .\'";</script>\';
	}

	$cookie_user = false;
	if ($cookie_user !== false) {
		$_SESSION[\'sess_user_id\'] = $cookie_user;
	}
}

登出

同样是include/auth.php

if (get_current_page() == \'logout.php\') {
	$ref = \'http://\' . $_SERVER[\'SERVER_NAME\'] . substr($_SERVER[\'SCRIPT_NAME\'], 0, strrpos($_SERVER[\'SCRIPT_NAME\'], \'/\')+1) . \'index.php\';
	phpCAS::logoutWithRedirectService($ref);
	return true;
}

关于phpCAS::$_PHPCAS_CLIENT->setNoClearTicketsFromUrl ()

之前一直没仔细看代码,以为这个是用来强制重定向到去除token的URL,后来才发现这个是关闭。瞬间开始怀疑人生。
CasClient中调用这句之后,cas登录成功,但是URL中还携带token参数。结果就是如果F5刷新网页,会跳出认证失败的错误。
因此想当然地以为去掉这句,整个cacti的cas客户端就完结撒花了。
然而意想不到的是,结果变成了重定向死循环

Cacti 的 session_name()

打开浏览器查看 network ,页面的重定向循环是 index.php -> cas login -> index.php带token -> 去掉token的index.php -> 无会话态重新cas login -> index.php 带token -> ...(无限循环)
那么,问题必然出现在session上。因为显然cas-Client已经认证成功获取了用户名,但是初始化用户session的时候失败了,导致去除token重定向后又继续向cas发起认证。
因此对Cacti的源码搜索关键词 session ,发现一行

$cacti_session_name = \'Cacti\';
session_name($cacti_session_name);

这个session_name就是存储在客户端本地cookie的session名:

我在global.php引入之前导入了casClient,初始化了用户session,session名PHPSESSID。但是global.php 初始化了Cacti的session变量Cacti,导致后期无法获取到session里的phpCAS。
因此把/include/global.php中的session_name 改回 ‘PHPSESSID’:

//$cacti_session_name = \'Cacti\';
$cacti_session_name = \'PHPSESSID\';

改完还是无限循环。。删除本地cookie,重启浏览器,仍然无解
继续看Cookie,又产生新的Cacti 变量。于是继续全文搜索Cacti代码查找$cacti_session_name,找到/include/config.php中还有定义。
修复完成,DONE!

logoutRequest

因为在代码中拒绝从cookie读取用户session,因此这里的logoutRequest 可以正常工作,清除session后同步登出。
在cas.log 中查看日志:

以上是关于CAS客户端整合-- Cacti的主要内容,如果未能解决你的问题,请参考以下文章

cas4.2.7与shiro进行整合

markdown [Apereo CAS 3.5 CORE] Apereo CAS 3.5 #CAS的核心代码片段

[转] Cacti+Nagios监控平台完美整合

开源监控解决方案Nagios+Cacti+PNP4Nagios+NConf+NDOUtils+Nagvisnagios+cacti整合

生产环境下搭建 nagios+nconf+cacti+npc的整合

Cas 服务器 下载编译及部署