springMVC集成shiro与cas实现SSO单点登录

最新推荐文章于 2023-04-24 16:03:57 发布

原创

最新推荐文章于 2023-04-24 16:03:57 发布 · 7.9k 阅读

22 ·

CC 4.0 BY-SA版权

本文介绍了如何使用Apache Shiro和Spring MVC集成CAS来实现单点登录（SSO）功能。主要讨论了选择Shiro而非Spring Security的原因，因为Shiro配置更简洁。内容包括Shiro的主要功能——认证与授权，以及CAS在单点登录中的作用。文章将逐步指导读者进行相关配置。

一、前言

Apache Shiro与Spring Security一样是Java的一个安全框架。那为什么与Spring整合却用Shiro？其实我个人是认为Spring Security太过于笨重，要写太多的过滤器，Shiro的配置简单这就是我选择的理由，何况Spring官方自己都推荐使用Shiro。Shiro最主要的就是认证与授权，而CAS的重点在于单点登录，其实CAS与Shiro整合的话就是关于认证那块的整合。

二、配置

第一步、添加Maven依赖

        <!-- shiro依赖包 -->
        <dependency>
          <groupId>org.apache.shiro</groupId>
          <artifactId>shiro-core</artifactId>
          <version>1.2.4</version>
        </dependency>
        
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.2.3</version>
        </dependency>
        
        <!-- shiro-cas集成依赖包 -->
        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-cas</artifactId>
            <version>1.2.3</version>
        </dependency>

第二步、web.xml中添加shiro过滤器

    <!-- shiro权限过滤 (此配置一定要在别的配置之前) -->
        <filter>
        <filter-name>shiroFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
        <init-param>
            <param-name>targetFilterLifecycle</param-name>
            <param-value>true</param-value>
        </init-param>
    </filter>
    <filter-mapping>
        <filter-name>shiroFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

第三步、添加applicationContext-shiro.xml配置文件