SpringBoot前后端分离整合cas

前程忆梦

已于 2023-05-26 11:37:13 修改

阅读量1.5k

点赞数

于 2023-05-26 10:26:58 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_41358538/article/details/130880319

版权

该文介绍了如何在SpringBoot项目中实现前后端分离的架构，并结合CAS进行身份验证。通过添加CAS客户端依赖，配置服务器URL和登录、登出地址，以及重写重定向和授权策略，确保了跨域登录和登出的顺利进行。此外，还涉及了nginx配置以处理Cookie和解决跨域问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SpringBoot前后端分离整合cas

项目前端使用nginx启动，后端是多个springBoot应用；
nginx可以统一管理Cookie，避免出现跨域问题。

1、添加依赖

  <dependency>
            <groupId>org.jasig.cas.client</groupId>
            <artifactId>cas-client-support-springboot</artifactId>
            <version>3.6.2</version>
  </dependency>

2、配置文件添加信息

cas:
  # cas服务
  server-url-prefix: http://cas.com/cas
  # cas登录
  server-login-url: http://cas.com/cas/login
  validation-type: cas
  # 自己系统登录地址
  client-host-url: http://localhost:9080
# 不校验权限路径
ignorePattern: /admin/api/pvs
# cas回调地址
casLogin-url: http://cas.com/cas/login?service=http://localhost:9080/admin/loginApi/casLogin

# cas登出地址,需要专门登出时使用，系统登出时跳转到这个地址
casLogout-url: http://cas.com/cas/logout?service=http://localhost:9080

启动类添加@EnableCasClient

@EnableCasClient
public class StudyApplication {
   
    public static void main(String[] args) {
   
        SpringApplication.run(StudyApplication.class, args);
    }
}

3、重写cas的重定向和授权

package com.hand.aml.config; 
// 保存cas回调地址 
public class CasParam {
    
	public static String casLoginUrl;  
}

使用ignorePattern添加不需要授权的url，如登出方法的url

@Configuration
public class SmsCasClientConfigurer implements CasClientConfigurer {
   
    @Value("${host-url}")
    private String serverName;
    @Value("${ignorePattern}")
    private String ignorePattern;
    @Value("${cas.server-login-url}")
    private String serverLoginUrl;
    @Value("${casLogin-url}")
    private String casLoginUrl;

    @Override
    public void configureAuthenticationFilter(FilterRegistrationBean authenticationFilter) {
   
        Map initParameters = authenticationFilter.getInitParameters();
        initParameters.

最低0.47元/天解锁文章