Změny dokumentu CAS Java klient

Summary

• Page properties (1 modified, 0 added, 0 removed)

Details

Page properties

Content

...	...	@@ -1,104 +1,1 @@
1		-V ukázkovém příkladu je popsán způsob konfigurace webové aplikace v Javě pomocí [[Java Apereo CAS Client>>https://github.com/apereo/java-cas-client]].
2		-
3		-1. Do aplikace je potřeba přidat knihovny klienta https://mvnrepository.com/artifact/org.jasig.cas.client/cas-client-core buď přímo a nebo pomocí nějakého buildovacího nástroje např. Maven.(((
4		-{{code language="xml"}}
5		-<dependency>
6		- <groupId>org.jasig.cas.client</groupId>
7		- <artifactId>cas-client-core</artifactId>
8		- <version>3.5.1</version>
9		-</dependency>
10		-{{/code}}
11		-)))
12		-1. Nakonfigurovat web.xml. V uvedené konfiguraci je nutné nahradit adresu klienta https://klient.vsb.cz s URL našeho serveru.(((
13		-{{code language="xml"}}
14		-<filter>
15		- <filter-name>CAS Single Sign Out Filter</filter-name>
16		- <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
17		- <init-param>
18		- <param-name>casServerUrlPrefix</param-name>
19		- <param-value>https://www.sso.vsb.cz</param-value>
20		- </init-param>
21		-</filter>
22		-
23		-<filter>
24		- <filter-name>CAS Authentication Filter</filter-name>
25		- <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
26		- <init-param>
27		- <param-name>casServerUrlPrefix</param-name>
28		- <param-value>https://www.sso.vsb.cz</param-value>
29		- </init-param>
30		- <init-param>
31		- <param-name>serverName</param-name>
32		- <param-value>https://klient.vsb.cz</param-value>
33		- </init-param>
34		-</filter>
35		-
36		-<filter>
37		- <filter-name>CAS Validation Filter</filter-name>
38		- <filter-class>org.jasig.cas.client.validation.Cas30ProxyReceivingTicketValidationFilter</filter-class>
39		- <init-param>
40		- <param-name>casServerUrlPrefix</param-name>
41		- <param-value>https://www.sso.vsb.cz</param-value>
42		- </init-param>
43		- <init-param>
44		- <param-name>serverName</param-name>
45		- <param-value>https://klient.vsb.cz</param-value>
46		- </init-param>
47		-</filter>
48		-
49		-<filter>
50		- <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
51		- <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
52		-</filter>
53		-
54		-<filter>
55		- <filter-name>CAS Assertion Thread Local Filter</filter-name>
56		- <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
57		-</filter>
58		-
59		-<filter-mapping>
60		- <filter-name>CAS Single Sign Out Filter</filter-name>
61		- <url-pattern>/*</url-pattern>
62		-</filter-mapping>
63		-
64		-<filter-mapping>
65		- <filter-name>CAS Authentication Filter</filter-name>
66		- <url-pattern>/*</url-pattern>
67		-</filter-mapping>
68		-
69		-<filter-mapping>
70		- <filter-name>CAS Validation Filter</filter-name>
71		- <url-pattern>/*</url-pattern>
72		-</filter-mapping>
73		-
74		-<filter-mapping>
75		- <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
76		- <url-pattern>/*</url-pattern>
77		-</filter-mapping>
78		-
79		-<filter-mapping>
80		- <filter-name>CAS Assertion Thread Local Filter</filter-name>
81		- <url-pattern>/*</url-pattern>
82		-</filter-mapping>
83		-
84		-<listener>
85		- <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
86		-</listener>
87		-{{/code}}
88		-)))
89		-1. CAS server musí důvěřovat certifikátu klienta (může se stát, že bude potřeba přidat certifikát na CAS server) a zároveň
90		- klient musí důvěřovat certifikátu serveru.
91		-1. Pro odhlášení uživatele z CAS je potřeba přistoupit na url ##https:~/~/www.sso.vsb.cz/logout##.(((
92		- Před odhlášením z CAS je vhodné zrušit session v aplikaci klienta (zaleží to však na konkrétním klientu).
93		-
94		- Pokud po odhlášení z CAS nechceme aby uživatel zůstal na odhlašovací stránce CASu, můžeme k odhlašovací url přidat parametr 'service', který
95		- obsahuje url (nejlépe zakódovanou pomocí URL kódování) na kterou se má po odhlášení přesměrovat. Url musí obsahovat adresu, která je pro službu povolena.
96		-
97		- např. ##https:~/~/www.sso.vsb.cz/logout?service=https%3A%2F%2Fklient.vsb.cz##
98		-)))
99		-1. Přihlášenou osobu v aplikaci lze pak jednoduše zjistit pomoci(((
100		-{{code language="java"}}
101		-request.getRemoteUser();
102		-{{/code}}
103		-)))
104		-
	1	+