与CAS（单点登录）集成的问题

wangjb

平台版本号：BEX5.3.4需求：我现在在做该版本与CAS(单点登录的集成)，以前我与5.2.7版本集成过，现在在与5.3.4集成时遇到一个问题：
我对 /UI2/portal/base/login/login.w  请求地址进行拦截过滤，在过滤器中进行登录获取到登录DSESSIONID，并将其保存到   req.getSession().setAttribute(BSESSIONID, bsessionid);
登录以后然后将  /UI2/portal/base/login/login.w   重定向到   /UI2/portal/pc/index.w页面

我的额问题是：不知道重定向的页面/UI2/portal/pc/index.w  后面还需要跟什么参数，因为这个与5.2.7登录有区别，我在后边加了  sessionid  参数时登录还是有点小问题，但如果刷新该页面就能正常进入门户

具体过滤器代码见附件， NTLoginFilter.rar (2.77 KB, 下载次数: 227)

2016-7-1 17:25 上传

点击文件名下载附件
该过滤器在UI服务器中的配置如下：
<filter>
   <filter-name>NTLoginFilter</filter-name>
    <filter-class>com.justep.filter.NTLoginFilter</filter-class>
         <!-- 以下参数表示url映射, 即如果访问的url是param-name, 将会重定向到param-value指向的页面 -->

                   <init-param>
                            <param-name>/UI2/portal/base/login/login.w</param-name>
                            <param-value>/UI2/portal/pc/index.w</param-value>
                                   </init-param>



      </filter>
         <filter-mapping>
     <filter-name>NTLoginFilter</filter-name>
     <url-pattern>/*</url-pattern>
         </filter-mapping>  


我的问题就是UI层获取到SESSIONID,不知道怎样正确跳转到门户！即  /UI2/portal/pc/index.w  页面后面需要跟什么参数？  不知道   $pageType  参数起什么作用？

jishuang

参考http://bbs.wex5.com/forum.php?mo ... 7&pid=165198442

wangjb

jishuang 发表于 2016-7-1 17:52
参考http://bbs.wex5.com/forum.php?mod=redirect&goto=findpost&ptid=64607&pid=165198442

jishuang：
参考http://bbs.wex5.com/forum.php?mo ... 7&pid=165198442  这个帖子与CAS集成有问题，我以前做过与C AS的集成的，我对整个CAS的代码都做过修改的，对CAS的原理也很清楚的，就是咱这个平台版本升级太快，现在的5.3.4与5.2.7的UI变化很大，对于现在的5.3.4，我就是不知道在已经获得了sessionID 后，如何跳到门户，就是 /UI2/portal/pc/index.w  页面后面需要跟什么参数？    你只要回答我这个问题就是了

jishuang

现在的版本中不能通过bsessionID直接调用到首页，要用户名和密码才可以
http://docs.wex5.com/bex5-ui-question-list-10012/

wangjb

jishuang 发表于 2016-7-4 11:01
现在的版本中不能通过bsessionID直接调用到首页，要用户名和密码才可以
http://docs.wex5.com/bex5-ui-ques ...

通过传递用户名与密码的方式进入门户实在是不安全！

jishuang

直接到门户首页目前只能传用户名和密码

wangjb

jishuang 发表于 2016-7-4 16:30
直接到门户首页目前只能传用户名和密码

按照你传递用户名与密码的形式我与CAS集成，还是出现问题：
如果我  直接把地址  在浏览器打开就能进入到门户  ，如 http://172.27.65.240/x5/UI2/port ... 9ABBE56E057F20F883E
但我是要与CAS（单点登录）集成，这样的地址我是通过过滤器拦截，然后拼装，通过重定向，重定向的地址也是这个地址，但出现错误

经过分析是这样：直接在浏览器地址栏打开http://172.27.65.240/x5/UI2/port ... 9ABBE56E057F20F883E  ，UI 服务器会执行  /UI2/portal/base/login/login.j  代码，而如果 通过过滤器拦截  /UI2/portal/base/login/login.w 这个地址，然后拼装成http://172.27.65.240/x5/UI2/port ... 9ABBE56E057F20F883E  这个地址  ，进行重定向，结果UI 服务器还是要执行/UI2/portal/base/login/login.w  地址的，而不是/UI2/portal/base/login/login.j  这个地址，于是这个过滤器就进行了死循环，这是为什么？？？




过滤器代码： NTLoginFilter.rar (2.81 KB, 下载次数: 167)

2016-7-4 17:46 上传

点击文件名下载附件
过滤器代码

  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,
            ServletException
    {

        HttpServletRequest req = (HttpServletRequest) request;
        HttpServletResponse res = (HttpServletResponse) response;

        String url = NetUtils.getRequestPath(req);
        System.out.println("************url:"+url);
        if (urlMapping.containsKey(url))
        {
            String targetUrldf = req.getContextPath() + urlMapping.get(url);
            //景建波   从单点登录获取用户与密码
            Map<String, Object> pp = AssertionHolder.getAssertion().getPrincipal().getAttributes();
            String username = new String(Base64.decode(((String) pp.get("uid")).toCharArray()), "utf-8");
            String password = new String(Base64.decode(((String) pp.get("userpassword")).toCharArray()), "utf-8");
            String cn = new String(Base64.decode(((String) pp.get("cn")).toCharArray()), "utf-8");


            if (username != null && password != null)
            {
                if (SystemUtils.isNotEmptyString(username) && SystemUtils.isNotEmptyString(password))
                {
                    // CAS 认证已经通过
                   // String bsessionid = getBSessionID(req, username, password);
                    String targetUrl = req.getContextPath() + urlMapping.get(url);

                    if (targetUrl.contains("?"))
                    {

                        targetUrl += "&username="+username+"&password="+ActionUtils.md5(password);
                    }
                    else
                    {

                        targetUrl += "?username="+username+"&password="+ActionUtils.md5(password);

                    }


                    System.out.println("************targetUrl:"+targetUrl);


                    res.sendRedirect(targetUrl);
                    return;

                }
            }

        }

        chain.doFilter(req, res);
    }




在UI服务器的配置是

<filter>
   <filter-name>NTLoginFilter</filter-name>
    <filter-class>com.justep.filter.NTLoginFilter</filter-class>
         <!-- 以下参数表示url映射, 即如果访问的url是param-name, 将会重定向到param-value指向的页面 -->
     <init-param>
                            <param-name>/UI2/portal/base/login/login.w</param-name>
                            <param-value>/UI2/portal/pc/index.w</param-value>
                                   </init-param>
             </filter>
         <filter-mapping>
     <filter-name>NTLoginFilter</filter-name>
     <url-pattern>/*</url-pattern>
         </filter-mapping>  

jishuang

2楼发CAS中设置是可以在版本中使用通过的，看看具体什么地方配置的有问题，里面发了新的jar

wangjb

jishuang 发表于 2016-7-4 18:07
2楼发CAS中设置是可以在版本中使用通过的，看看具体什么地方配置的有问题，里面发了新的jar ...

我对你说的二楼的CAS集成能通过表示怀疑，我给你分析一下二楼的CAS集成：
首先看他对过滤器配置

错误1：

<filter>

                   <filter-name>NTLoginFilter</filter-name>

                   <filter-class>com.justep.filter.NTLoginFilter</filter-class>

         <!-- 以下参数表示url映射, 即如果访问的url是param-name, 将会重定向到param-value指向的页面 -->

                   <init-param>

                            <param-name>/UI/portal/login.w</param-name>

                            <param-value>/portal/index.w</param-value>

                   </init-param>

                   <init-param>

                            <param-name>/UI/portal2/process/portal/login.w</param-name>

                            <param-value>/UI/portal2/process/portal/index.w</param-value>

                   </init-param>

                   <init-param>

                            <param-name>/UI2/portal/pc/index.w</param-name>

                            <param-value>/UI2/portal/pc/index.w</param-value>

                                   </init-param>

                                   <init-param>

                            <param-name>/UI2/portal/mobile/index.w</param-name>

                            <param-value>/UI2/portal/mobile/index.w</param-value>

                                   </init-param>

         </filter>

         <filter-mapping>

                   <filter-name>NTLoginFilter</filter-name>

                   <url-pattern>/*</url-pattern>

         </filter-mapping>  

对过滤的地址的输入与输出是一样的，查看二楼具体过滤器代码，代码如下：

  public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

    throws IOException, ServletException

  {

    HttpServletRequest req = (HttpServletRequest)request;

    HttpServletResponse res = (HttpServletResponse)response;

    HttpSession session = req.getSession();

    if (session != null) {

      String username = (String)session.getAttribute("edu.yale.its.tp.cas.client.filter.user");

      if (SystemUtils.isNotEmptyString(username))

      {

        String bsessionid = getBSessionID(req, username);

        String url = NetUtils.getRequestPath(req);

        if ((this.urlMapping.containsKey(url)) &&

          (!("true".equals(req.getParameter("_login")))) &&

          (SystemUtils.isEmptyString(req.getParameter("$pageType")))) {

          String targetUrl = req.getContextPath() + ((String)this.urlMapping.get(url));

          if (targetUrl.contains("?"))

            targetUrl = targetUrl + "&bsessionid=" + bsessionid + "&_login=true";

          else {

            targetUrl = targetUrl + "?bsessionid=" + bsessionid + "&_login=true";

          }

          Cookie cookie = new Cookie("bsessionid", bsessionid);

          cookie.setPath("/");

          res.addCookie(cookie);

          res.sendRedirect(targetUrl);

          return;

        }

      }

    }

    chain.doFilter(req, res);

  }

过滤器只是对输入的地址加上了&bsessionid=" + bsessionid + "&_login=true",  然后再进行重定向，这样的话就会造成 死循环的！

错误二：

版本5.3.4 是不能通过传递 bsessionid   参数直接进入到门户的！

jishuang :  

       为了这个CAS集成，我已经发过好几个帖子了，我从5.3.2就问过你了，你说下一个版本会加上，现在已经是5.3.4了，希望你能帮我。

我对CAS研究的比较透，对CAS的代码也做了大量的修改，并且与5.2.7版本集成的也很好，现在就是在与5.3.4版本集成时，不知道如何才能通过过滤器重定向直接进入到门户！

昨天你告诉我的传递用户名与密码的方式，我试了试是行不通了，遇到了死循环，希望你能帮我解决这个问题！

      帮我解决这个问题后，我会把我的与CAS集成的所有的资料发个帖子供大家参考，也会省去你很多时间的！

     谢谢！！

jishuang

上面发的已经有一个客户现在用CAS的方式没问题用的就是3.4版本
现在用上面的方案具体什么问题？

如果一定要打开首页传bsessionId这个,这个可以在内部提交一个需求，具体着急用可以联系起步的商务人员协商