开例外！微信小程序登录绕过CAS单点登录(SSO)认证检查

最新推荐文章于 2025-05-13 13:06:44 发布

转载最新推荐文章于 2025-05-13 13:06:44 发布 · 1.3k 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/linnuo/p/6425210.html

文章标签：

#java #web.xml #后端

本文介绍了一种让微信API绕过CAS认证的方法，并通过在控制器中创建独立模块实现安全登录验证。文中详细展示了如何设置session标记进行身份验证以及如何在web.xml中配置CAS过滤条件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 为了让微信API能够绕过CAS认证检查，将微信api入口部分设计为独立的模块。放入controller目录下，命名为wechat。java文件为WechatController.java

文件大体内容如下:

@Controller
@RequestMapping("/wechat")
public class WechatController {
    @RequestMapping(value="/dologin")
    public void dologin(HttpSession session,HttpServletRequest request, HttpServletResponse response)
    ...
    
}

2 因为绕过了CAS认证，为了安全起见，需要在这里做登陆检查。
大体思路是在dologin成功之后，往session里面写一个标记，比如写入用户名session.setAtribute("username",username);
其他的服务接口在函数开始的时候对session进行检查，session.get6Attribute("username");如果为空，表明没有登陆。

3 修改web.xml文件的cas过滤条件。

<filter>
    ....
    <init-param>
        <param-name>ignorePattern</param-name>
        <param-value>wechat</param-value>
    </init-param>
</filter>