您的位置：首页 > 编程语言 > Java开发

Java Web 系统单点登录的实现

2013-05-30 15:31 525 查看

在“CAS单点登录（SSO）服务器配置”这篇文章中我介绍了单点登录的概念和原理，以及单点登录服务器的配置方式。文章地址如下：http://hi.baidu.com/nanqiangma/blog/item/fc02dbd97f4d8df738012f2f.html
下面我们将介绍JAVA开发的Web系统的单点登录的实现：

要实现单点登录，首先要有单点登录服务器（SSO_SERVER），假设它已经存在，那么我们要实现单点登录的WEB 系统就是单点登录客户端（SSO_CLIENT），具体的实现过程如下：

1. 在web应用的web.xml文件中加入如下配置：

首先指定CAS的注销过滤器，验证过滤器，单点登录服务器的验证链接，web系统的访问地址等



<init-param>

<param-name>casNotFilterUrl</param-name>

<param-value>/servlet/SynchServlet</param-value>

</init-param>

<init-param>

<param-name>isTest</param-name>

<param-value>false</param-value>

</init-param>

</filter>

<filter>

<filter-name>CasValidationFilter</filter-name>

<filter-class>org.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFilter</filter-class>

<init-param>

<param-name>casServerUrlPrefix</param-name>

<param-value>https://172.16.1.39:8443/cas</param-value>

</init-param>

<init-param>

<param-name>serverName</param-name>

<param-value>http://localhost:8000</param-value>

</init-param>

<init-param>

<param-name>useSession</param-name>

<param-value>true</param-value>

</init-param>

<init-param>

<param-name>redirectAfterValidation</param-name>

<param-value>true</param-value>

</init-param>

</filter>

<filter>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>

</filter>



再次指定过滤器的拦截方式和监听



<filter-mapping>

<filter-name>CasSingleSignOutFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CasAuthenticationFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CasValidationFilter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>

<filter-mapping>

<filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>

<url-pattern>/*</url-pattern>

</filter-mapping>





<listener>

<listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>

</listener>

web.xml配置完成后，可重启服务器，访问web系统，测试系统是否被单点登录服务拦截，若被拦截，说明单点登录配置成功。

单点登录配置成功后，还需要做如下工作，因为单点登录验证成功后，会直接跳转到系统原始的登录页面，实际我们需要的是跳转到系统登录页后的主界面，因此我们需要改造系统原始的登录页面，让登录页面在加载时自动提交表单，同时需要将单点登录后的用户名提交到后台，后台判断该用户名是否在系统中存在，若不存在则给予提示，若存在则默认为登录成功，因此具体的实现方式可参照：

function autoSubmit(){

var message="<%=request.getAttribute("info")%>";

//alert("<%=request.getAttribute("info")%>");

if(message=="null"){

var yhm="<%=request.getRemoteUser()%>"+"_sso";

//document.forms[0].action="<%=request.getContextPath()%>/qxgl/loginAction.do?dlyhBean.yhm="+yhm;

//alert(document.getElementById("dlyhBean.yhm").value);

document.getElementById("dlyhBean.yhm").value=yhm;

//alert("1")

//alert(document.forms[0].action);

document.forms[0].submit();

}else{

alert('该用户在系统中不存在，请与管理员联系添加用户，即将跳转到公司门户');

window.location="http://172.16.1.38";

}

}

//生成功能按钮

</script>

</head>

<body onload="autoSubmit();">

<form action="qxgl/loginAction.do" method="post">

<table>

<tr>

<td><input id="dlyhBean.yhm" name="dlyhBean.yhm" type="hidden" value = "<%=request.getRemoteUser()%>"></td>

</tr>

</table>

<form>

改动完成后，再测试一次，如果单点验证后直接跳转到了系统的主页面，则说明单点登录已成功。

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航