X5集成CAS

hecr · 发表于 2014-10-16 17:26:30

本帖最后由 hecr 于 2014-10-20 14:41 编辑

X5与CAS集成

摘要：当前文档主要描述X5作为CAS客户端实现单点登录能力。

第一步：配置CAS服务器

参考：http://www.ibm.com/developerworks/cn/opensource/os-cn-cas/

第二步：配置CAS客户端（X5服务器）

1．导入相应的证书至X5服务器所用的jdk中(%JUSTEP_HOME%\java\jdk\jre\lib\security)

参考：http://www.ibm.com/developerworks/cn/opensource/os-cn-cas/

2．在X5的UIServer部署CAS Client资源和X5的CAS资源

将CAS客户端casclient.jar和X5与cas相关的x5-cas.jar复制到%JUSTEP_HOME%\runtime\UIServer\WEB-INF\lib目录下。

3．配置CAS Filter和NTLoginFilter

修改%JUSTEP_HOME%\runtime\UIServer\WEB-INF\web.xml中的配置，添加以下内容

<filter-name>CAS Filter</filter-name>

<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>

<param-value>https://test-dev.justep.com:8443/cas/login</param-value>

</init-param>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>

<param-value>https://test-dev.justep.com:8443 ... lt;/param-value>

</init-param>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>

<param-value>192.168.1.88:8080</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>CAS Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-name>NTLoginFilter</filter-name>

<filter-class>com.justep.filter.NTLoginFilter</filter-class>

<init-param>

<param-name>/UI/portal/login.w</param-name>

<param-value>/portal/index.w</param-value>

</init-param>

<init-param>

<param-name>/UI/portal2/process/portal/login.w</param-name>

<param-value>/UI/portal2/process/portal/index.w</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>NTLoginFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

4．更新UI模型资源(针对5.3之前的版本)

将以下文件

/UI/portal2/process/portal/dsrc/ChangePassword.java

/UI/portal2/process/portal/dsrc/DoLogout.java

/UI/portal2/process/portal/dsrc/Index.java

中的request.getParameter("bsessionid")替换成NetUtils.getBSessionID(request)

修改“注销”的实现(搜索UI下使用"login.w"的js文件)

/UI/portal/system/js/portal.js

if (!window.Light.portal.logout) window.Light.portal.logout=function(){

window.location.href = "about:blank";
};

/UI/portal/x5/js/ext.js

$("#main_btn_ext").click(function(){
window.location.href = "about:blank";

});

/UI/portal2/process/portal/index.js

      $("#logout").click(function(){
            if (confirm("请您注意，是否打开的功能都保存了，关闭系统将导致没有保存的数据丢失！\r\r您确定要退出吗？")){
                  logout();
                  window.location.href = "about:blank";
            }
      });

logout: function(){
logout();

window.location.href = "about:blank";
}

将附件中的Index.java替换/UI/portal/dsrc/Index.java

5．测试

方式一：通过X5登录系统

浏览器中输入http://localhost:8080/x5时，会自动切换到CAS的登录界面；登录成功后，后自动切换到http://localhost:8080/x5/UI/ portal2/process/portal/index.w

方式二：通过其它系统登录，在其它系统中打开X5某个功能页面

通过其它系统登录过，可以在其它系统中通过iframe或弹出对话框的方式，打开X5的功能页面，只需要设置src为X5的功能页面，例如打开任务中心：

http://x5.justep.com:8080/x5/SA/ ... vity&language=zh_CN

匿名 *发表于 2015-11-5 23:07:17* · 发表于 2015-11-5 23:07:17

你好，如何集成经典门户该如何配置

liangshaohua · 发表于 2015-12-22 10:16:40

针对5.3版本
只需修改：
1、在X5的UIServer部署CAS Client资源和X5的CAS资源
将最新的x5-cas.jar替换之前的x5-cas.jar。将CAS客户端casclient.jar和替换后的x5-cas.jar复制到%JUSTEP_HOME%\runtime\UIServer\WEB-INF\lib目录下。
2、配置CAS Filter和NTLoginFilter
修改%JUSTEP_HOME%\runtime\UIServer\WEB-INF\web.xml中的配置，添加以下内容

<filter-name>CAS Filter</filter-name>

<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>

<param-value>https://test-dev.justep.com:8443/cas/login</param-value>

</init-param>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>

<param-value>https://test-dev.justep.com:8443/cas/serviceValidate</param-value>

</init-param>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>

<param-value>192.168.1.88:8080</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>CAS Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-name>NTLoginFilter</filter-name>

<filter-class>com.justep.filter.NTLoginFilter</filter-class>

<init-param>

<param-name>/UI/portal/login.w</param-name>

<param-value>/portal/index.w</param-value>

</init-param>

<init-param>

<param-name>/UI/portal2/process/portal/login.w</param-name>

<param-value>/UI/portal2/process/portal/index.w</param-value>

</init-param>

<init-param>

<param-name>/UI2/portal/pc/index.w</param-name>

<param-value>/UI2/portal/pc/index.w</param-value>

</init-param>

<init-param>

<param-name>/UI2/portal/mobile/index.w</param-name>

<param-value>/UI2/portal/mobile/index.w</param-value>

</init-param>

</filter>

<filter-mapping>

<filter-name>NTLoginFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

注意：上述配置中红色部分必须是https。

其他配置和之前版本配置一致。

x5-cas.jar (3.22 KB, 下载次数: 454)

liangshaohua · 发表于 2015-12-25 11:43:50

对于需要过滤的页面，比如过滤手机登录页面/UI2/portal/mobile/index.w

1、修改%JUSTEP_HOME%\runtime\UIServer\WEB-INF\web.xml中的配置，添加红色部分内容：

<filter-name>CAS Filter</filter-name>

<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>

<param-value>https://test-dev.justep.com:8443/cas/login</param-value>

</init-param>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>

<param-value>https://test-dev.justep.com:8443/cas/serviceValidate</param-value>

</init-param>

<init-param>

<param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>

<param-value>192.168.1.88:8080</param-value>

</init-param>

               <init-param>
                        <param-name>excludedPages</param-name>
                        <param-value>/UI2/portal/mobile/index.w</param-value>
               </init-param>

</filter>

<filter-mapping>

<filter-name>CAS Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

2、修改CAS客户端接口的class文件（反编译成java文件），添加红色部分内容：

参考：http://iqbon.iteye.com/blog/1894438

public class CASFilter implements Filter{

private String excludedPages;

private String[] excludedPageArray;

      public void init(FilterConfig config) throws ServletException{
               excludedPages = config.getInitParameter("excludedPages");
               if (StringUtils.isNotEmpty(excludedPages))
            {                         excludedPageArray = excludedPages.split(",");                }
            ......
      }
      public void doFilter(ServletRequest request, ServletResponse response, FilterChain fc) throws ServletException, IOException{
            boolean isExcludedPage = false;
            for (String page : excludedPageArray) {//判断是否在过滤url之外
                     if(((HttpServletRequest) request).getServletPath().equals(page)){
                     isExcludedPage = true;
                           break;
            }
            }
            if (isExcludedPage) {//在过滤url之外
                     fc.doFilter(request, response);
               } else {
            ......
            }
      }
      ......

}
3、编译java文件，重新生成jar包。

4.把/UI2/portal/base/base.js中的
this.setBsessionid(justep.Util.getCookie("bsessionid"));改为
this.setBsessionid(justep.Util.getCookie("bsessionid") || this.getContext().getRequestParameter("bsessionid"));

dudemonkey · 发表于 2016-6-8 08:20:10

集成好帖，mark

zhgl527 · 发表于 2016-9-20 21:09:35

谢谢各位大神!!

匿名 *发表于 2017-2-6 13:13:43* · 发表于 2017-2-6 13:13:43

MARK

eastcowry · 发表于 2017-2-6 13:14:17

mark

eastcowry · 发表于 2017-11-9 09:29:09

MARK

阿拉伯梳子 · 发表于 2017-11-29 10:17:48

mark

		自动登录	找回密码
密码			注册