CAS 5.3 对接 NODE客户端

修改配置文件

为了使得CAS可以和客户端对接，首先需要修改配置文件。

• 如果客户端使用的是http而不是https，需要修改tomcat/webapps/cas下的 \WEB-INF\classes\services\HTTPSandIMAPS-10000001.json。

"serviceId" : "^(https|imaps)://.*" ==> "serviceId" : "^(https|http|imaps)://.*",

• 如果以上步骤不生效则还需要修改 tomcat/webapps/cas 下的项目配置文件 \WEB-INF\classes\application.properties ,增加以下配置项。

cas.tgc.secure=false
cas.serviceRegistry.initFromJson=true

安装npm包

使用 connect-cas2 ，在项目中运行以下命令安装npm包。

npm install connect-cas2 --Save

编写客户端

参考 https://github.com/TencentWSRD/connect-cas2/blob/master/README.zh.md

使用webstorm新建一个Node项目，更改app.js为以下代码。

重点代码在两行长注释之间。

// **************** CAS CLIENT DECLARE BEGIN ****************
...
// **************** CAS CLIENT DECLARE END ****************

var createError = require('http-errors');
var express = require('express');
var path = require('path');
var cookieParser = require('cookie-parser');
var logger = require('morgan');

var indexRouter = require('./routes/index');
var usersRouter = require('./routes/users');

var app = express();

// **************** CAS CLIENT DECLARE BEGIN ****************
var session = require('express-session'); // 用于操作Session
var ConnectCas = require('connect-cas2'); // 用于实现CAS客户端
var bodyParser = require('body-parser');
var MemoryStore = require('session-memory-store')(session); // 用于为Session提供缓存

// 初始化CAS客户端
var casClient = new ConnectCas({
    debug: true,
    ignore: [
        /\/ignore/
    ],
    match: [],
    serverPath: 'https://cas.top:8443',
    servicePrefix: 'http://localhost:3000', // 本地服务推荐写localhost，写127.0.0.1会出现异常
    paths: {
        proxy: null, // 若不开启代理，需要手动赋值为null
        proxyCallback: null, // 若不开启代理，需要手动赋值为null
        validate:'/validate',
        login: '/cas/login',
        logout: '/cas/logout',
        serviceValidate: '/cas/serviceValidate'
    },
    redirect: false,
    gateway: false,
    renew: false,
    slo: true,
    restletIntegration: null, // 不添加此属性会有警告，官方文档未说明
    cache: {
        enable: false,
        ttl: 5 * 60 * 1000,
        filter: []
    },
    fromAjax: {
        header: 'x-client-ajax',
        status: 418
    }
});
process.env.NODE_TLS_REJECT_UNAUTHORIZED = "0"; // 不添加此属性运行有异常，官方文档未说明

app.use(session({
    name: 'NSESSIONID',
    secret: 'Hello I am a long long long secret',
    store: new MemoryStore()  // or other session store
}));

app.use(casClient.core());
app.use(bodyParser.json());
app.use(bodyParser.urlencoded({ extended: true }));

app.get('/logout', casClient.logout());

// or do some logic yourself
app.get('/logout', function(req, res, next) {
    // Do whatever you like here, then call the logout middleware
    casClient.logout()(req, res, next);
});
// **************** CAS CLIENT DECLARE END ****************


// view engine setup
app.set('views', path.join(__dirname, 'views'));
app.set('view engine', 'pug');

app.use(logger('dev'));
app.use(express.json());
app.use(express.urlencoded({ extended: false }));
app.use(cookieParser());
app.use(express.static(path.join(__dirname, 'public')));
app.use('/', indexRouter);
app.use('/users', usersRouter);

// catch 404 and forward to error handler
app.use(function(req, res, next) {
  next(createError(404));
});

// error handler
app.use(function(err, req, res, next) {
  // set locals, only providing error in development
  res.locals.message = err.message;
  res.locals.error = req.app.get('env') === 'development' ? err : {};

  // render the error page
  res.status(err.status || 500);
  res.render('error');
});

module.exports = app;

测试

在浏览器输入应用的地址，此处为http://127.0.0.1:3000。

自动跳转到CAS的登入界面。

输入用户名密码，登入。

自动跳转到应用。