shiro整合cas多次验证或者重复重定向问题

最新推荐文章于 2025-08-05 16:24:56 发布

原创

最新推荐文章于 2025-08-05 16:24:56 发布 · 1.6w 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#shiro #多次验证 #重复重定向

在使用Shiro与CAS整合时可能会遇到多次验证或重复重定向的问题。解决方法包括：1) 将successUrl配置在casFilter而非shiroFilter，确保认证流程由CAS控制；2) 重写authc和casFilter，避免Shiro预设的跳转路径导致的异常；3) 注意特定场景下权限变更可能导致的登录状态混乱，通过重写authc过滤器提供正确反馈。

很多人在学习shiro+cas的时候都会遇到的问题：多次验证或者重复重定向。

先上基本配置：

<bean id="shiroFilter" class="org.apache.shiro.spring.web.ShiroFilterFactoryBean">
        <property name="securityManager" ref="securityManager"/>
        <!-- 设定角色的登录链接，这里为cas登录页面的链接可配置回调地址  -->
        <property name="loginUrl" value="${casUrl}?service=${siteUrl}/login" />
        <!--<property name="successUrl" value="/lay" />-->
        <property name="unauthorizedUrl" value="/lay" />
        <property name="filters">
            <util:map>
                <!-- 添加casFilter到shiroFilter -->
                <entry key="cas" value-ref="casFilter"/>
                <entry key="logout" value-ref="logoutFilter"/>
                <entry key="authc" value-ref="loginFormAuthenticationFilter"/>
            </util:map>
        </property>
        <property name="filterChainDefinitions">
            <v

最低0.47元/天解锁文章

2 条评论

bootOne 2017.12.22
楼主大大，有没有源码可以下载！！！

脸有点干 2017.11.28
[reply]pshaoyi[/reply] 方便说的详细点吗？

麦田的一米阳光 2017.08.03
在CasRealm标准实现中，credentials用的是ticket 只需要修改下认证就可以解决重复认证的问题 return new SimpleAuthenticationInfo(userToke, ticket,getName()); ticket 表示的是CasToken 中的值获取方式 CasToken casToken = (CasToken) token; if (token == null) { return null; } //获取认证信息 String ticket = (String)casToken.getCredentials(); if (!org.apache.shiro.util.StringUtils.hasText(ticket)) { return null; }
- Scanner软件回复麦田的一米阳光 2019.07.16
  [reply]pshaoyi[/reply] 请问下userToke是什么参数
- qq_41630334回复麦田的一米阳光 2018.09.13
  [reply]pshaoyi[/reply] 大佬你这个是判断st是否为空那么我随便传一个st过来都可以代表我认证了吗？
- d750930459回复麦田的一米阳光 2018.08.23
  [reply]pshaoyi[/reply] 大佬，你具体是怎么修改的啊，救救我啊，整了一个星期了
- Mzs_biu回复麦田的一米阳光 2018.05.08
  [reply]pshaoyi[/reply] 正解