在对CAS服务器进行proxyValidate/票证调用之后,我无法检索XML响应。一切都是经过验证的,回调url是用适当的PGT和PGT调用的,但是由于应用程序分布在不同的服务器之间,所以我需要将PGT映射到后端,以便其他服务器能够检索它。
如果我能够从一个成功的proxyValidate (或seviceValidate)获得XML响应,这显然是微不足道的,它包括用户和PGTIOU,按照为2.0+指定的协议。
我的配置如下:
<!-- begin CAS servlet filter -->
<filter>
<filter-name>CAS Authentication Filter</filter-name>
<filter-class>org.sakaiproject.login.filter.SakaiCasAuthenticationFilter</filter-class>
<init-param>
<param-name>casServerLoginUrl</param-name>
<param-value>https://cas.someplace.edu/login</param-value>
</init-param>
<init-param>
<param-name>serverName</param-name>
<param-value>https://${serverName}</param-value>
</init-param>
</filter>
<filter>
<filter-name>CAS Validation Filter</filter-name>
<filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>
<init-param>
<param-name>casServerUrlPrefix</param-name>
<param-value>https://cas.someplace.edu</param-value>
</init-param>
<init-param>
<param-name>proxyCallbackUrl</param-name>
<param-value>https://test-sakai.someplace.edu/sakai-login-tool/pgtHandler</param-value>
</init-param>
<init-param>
<param-name>serverName</param-name>
<param-value>https://${serverName}</param-value>
</init-param>
</filter>
<filter>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>CAS Authentication Filter</filter-name>
<url-pattern>/container</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>CAS Validation Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
<filter-mapping>
<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
我在哪里能够接收到成功的XML响应?验证由Cas20ProxyReceivingTicketValidationFilter完成,但似乎无法访问它。
谢谢。
发布于 2017-01-06 07:06:26
Cas20ProxyReceivingTicketValidationFilter有一个内部缓存(PGTIOU,PGT),这在内存中是默认的:对于分布式应用程序,应该提供自己的分布式缓存。
这些机制如下:
客户端验证->,通过指定的callbackURL将PGTIOU/PGT发回,->响应原始请求,代理/服务验证筛选器对其进行处理,并尝试在XML中使用PGTIOU检索潜在存储的PGT。
为了使所有这些都能工作,必须在xml/ proxyGrantingTicketStorageClass配置中定义proxyGrantingTicketStorageClass和proxyGrantingTicketStorageClass。
https://stackoverflow.com/questions/41495696
复制相似问题