X5和CAS集成的问题

newmoon · 发表于 2014-10-14 15:59:19

最近需要将X5集成到一个统一环境中，统一环境要求采用CAS认证方式集成。
简单的说就是不用使用X5自身的登录验证，统一使用CAS登录验证（账户和密码同步另外已处理）。
现在的问题是CAS验证完后，需要X5继续处理session（不是ActionEngine.login(username, password, ip, null)），就是要做ActionEngine.login之后初始化session的事情。
X5有没有提供类似的接口？

hecr · 发表于 2014-10-14 17:15:22

原理：在UIServer配置两个filter，一个CAS验证的filter，一个X5 Auto Login的filter，
1. CAS验证的filter: 按标准的CAS客户端的配置来（参考:http://www.ibm.com/developerworks/cn/opensource/os-cn-cas/）

2. X5 Auto Login的filter
职责：
如果CAS认证通过（判断session.getAttribute("edu.yale.its.tp.cas.client.filter.user")返回是否有值），判断当前X5是否登录（url参数或session中是否存在bsessionid），如果没有登录，调用ntLoginAction登录，登录成功后将bsessionid设置到UIServer的session中；

要求：必须在CAS的filter执行完之后执行(注意web.xml中filter配置顺序)；

注：当前平台正在做X5与CAS集成的案例，完成后会发布到论坛的精华贴中

newmoon · 发表于 2014-10-14 17:27:20

ntLoginAction怎么做？
类似下面的方法吗？
ActionEngine.init(BusinessServer);
ActionEngine.login(username, password, ip, null);

hecr · 发表于 2014-10-14 17:34:33

biz-client还没有支持ntLoginAction，在当前版本上，需要使用标准的HttpClient向biz层发ntLoginAction，后续biz-client.jar会支持ntLoginAction

newmoon · 发表于 2014-10-14 18:30:41

请给个HttpClient向biz层发ntLoginAction申请的例子，谢谢。

jishuang · 发表于 2014-10-15 09:11:21

没有具体的案例，你可以看看biz-client.jar中ActionEngine调用loginAction的代码，及invokeAction的实现

newmoon · 发表于 2014-10-15 10:53:32

请结贴。
另外后续问题请帮忙看看这个帖子：http://bbs.justep.com/forum.php? ... page=1#pid165102744

hecr · 发表于 2014-10-16 17:29:08

参考: X5与CAS集成
http://bbs.justep.com/thread-64607-1-1.html

		自动登录	找回密码
密码			注册

[结贴] X5和CAS集成的问题