Skip to Content

Změny dokumentu CAS Java klient

Naposledy změněno Petr Abrahamczik 16.04.2024 10:22
Od verze 13.2
změnil(a) Petr Abrahamczik
k 07.02.2019 13:44
Změnit komentář: Žádné komentáře k této verzi
Na verzi 20.1
změnil(a) Petr Abrahamczik
k 16.04.2024 10:22
Změnit komentář: Žádné komentáře k této verzi

Summary

Details

Page properties
Content
... ... @@ -1,21 +1,20 @@
1 1  V ukázkovém příkladu je popsán základní způsob konfigurace webové aplikace v Javě pomocí [[Java Apereo CAS Client>>https://github.com/apereo/java-cas-client]]. Aplikace je schopna získat přihlášeného uživatele pomocí CAS v3 protokolu.
2 2  
3 -1. Do webové aplikace je potřeba přidat knihovny klienta https://mvnrepository.com/artifact/org.jasig.cas.client/cas-client-core buď přímo a nebo pomocí nějakého buildovacího nástroje např. Maven.(((
3 +1. Do webové aplikace je potřeba přidat knihovny klienta https://mvnrepository.com/artifact/org.apereo.cas.client/cas-client-core buď přímo a nebo pomocí nějakého buildovacího nástroje např. Maven.(((
4 4  {{code language="xml"}}
5 5  <dependency>
6 - <groupId>org.jasig.cas.client</groupId>
7 - <artifactId>cas-client-core</artifactId>
8 - <version>3.5.1</version>
6 + <groupId>org.apereo.cas.client</groupId>
7 + <artifactId>cas-client-core</artifactId>
8 + <version>4.0.4</version>
9 9  </dependency>
10 10  {{/code}}
11 11  )))
12 -1. Nakonfigurovat ##web.xml##. V uvedené konfiguraci je nutné nahradit adresu klienta https://klient.vsb.cz s URL našeho serveru. V mapování filtru ##CAS Authentication Filter## je možné uvést místo ##/*## kontext do chráněné zóny aplikace např.(((
13 -/private/*
12 +1. Nakonfigurovat ##web.xml##. V uvedené konfiguraci je nutné nahradit adresu klienta ##https:~/~/klient.vsb.cz## adresou našeho serveru. V mapování filtru ##CAS Authentication Filter## je možné uvést místo ##/*## kontext do chráněné zóny aplikace např. ##/private/*## . (((
14 14  
15 15  {{code language="xml"}}
16 16  <filter>
17 17   <filter-name>CAS Single Sign Out Filter</filter-name>
18 - <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
17 + <filter-class>org.apereo.cas.client.session.SingleSignOutFilter</filter-class>
19 19   <init-param>
20 20   <param-name>casServerUrlPrefix</param-name>
21 21   <param-value>https://www.sso.vsb.cz</param-value>
... ... @@ -24,7 +24,7 @@
24 24  
25 25  <filter>
26 26   <filter-name>CAS Authentication Filter</filter-name>
27 - <filter-class>org.jasig.cas.client.authentication.AuthenticationFilter</filter-class>
26 + <filter-class>org.apereo.cas.client.authentication.AuthenticationFilter</filter-class>
28 28   <init-param>
29 29   <param-name>casServerUrlPrefix</param-name>
30 30   <param-value>https://www.sso.vsb.cz</param-value>
... ... @@ -37,7 +37,7 @@
37 37  
38 38  <filter>
39 39   <filter-name>CAS Validation Filter</filter-name>
40 - <filter-class>org.jasig.cas.client.validation.Cas30ProxyReceivingTicketValidationFilter</filter-class>
39 + <filter-class>org.apereo.cas.client.validation.Cas30ProxyReceivingTicketValidationFilter</filter-class>
41 41   <init-param>
42 42   <param-name>casServerUrlPrefix</param-name>
43 43   <param-value>https://www.sso.vsb.cz</param-value>
... ... @@ -50,12 +50,12 @@
50 50  
51 51  <filter>
52 52   <filter-name>CAS HttpServletRequest Wrapper Filter</filter-name>
53 - <filter-class>org.jasig.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
52 + <filter-class>org.apereo.cas.client.util.HttpServletRequestWrapperFilter</filter-class>
54 54  </filter>
55 55  
56 56  <filter>
57 57   <filter-name>CAS Assertion Thread Local Filter</filter-name>
58 - <filter-class>org.jasig.cas.client.util.AssertionThreadLocalFilter</filter-class>
57 + <filter-class>org.apereo.cas.client.util.AssertionThreadLocalFilter</filter-class>
59 59  </filter>
60 60  
61 61  <filter-mapping>
... ... @@ -81,96 +81,32 @@
81 81  <filter-mapping>
82 82   <filter-name>CAS Assertion Thread Local Filter</filter-name>
83 83   <url-pattern>/*</url-pattern>
84 -</filter-mapping>
83 +</filter-mapping>
85 85  
86 86  <listener>
87 - <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
86 + <listener-class>org.apereo.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
88 88  </listener>
89 89  {{/code}}
90 -
91 -(% class="box" %)
92 -(((
93 -(% class="code" %)
94 -(((
95 -(% style="color:#008000; font-weight:bold" %)##**<filter>**##(%%)
96 -(% style="color:#008000; font-weight:bold" %)##**<filter-name>**##(%%)##CAS Single Sign Out Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
97 -(% style="color:#008000; font-weight:bold" %)**<filter-class>**(%%)org.jasig.cas.client.session.SingleSignOutFilter(% style="color:#008000; font-weight:bold" %)**</filter-class>**(%%)
98 -(% style="color:#008000; font-weight:bold" %)**<init-param>**(%%)
99 - (% style="color:#008000; font-weight:bold" %)**<param-name>**(%%)casServerUrlPrefix(% style="color:#008000; font-weight:bold" %)**</param-name>**(%%)
100 - (% style="color:#008000; font-weight:bold" %)**<param-value>**(%%)https:~/~/www.sso.vsb.cz(% style="color:#008000; font-weight:bold" %)**</param-value>**(%%)
101 -(% style="color:#008000; font-weight:bold" %)**</init-param>**(%%)
102 -(% style="color:#008000; font-weight:bold" %)**</filter>**(%%)
103 -\\(% style="color:#008000; font-weight:bold" %)**<filter>**(%%)
104 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS Authentication Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
105 -(% style="color:#008000; font-weight:bold" %)**<filter-class>**(%%)org.jasig.cas.client.authentication.AuthenticationFilter(% style="color:#008000; font-weight:bold" %)**</filter-class>**(%%)
106 -(% style="color:#008000; font-weight:bold" %)**<init-param>**(%%)
107 - (% style="color:#008000; font-weight:bold" %)**<param-name>**(%%)casServerUrlPrefix(% style="color:#008000; font-weight:bold" %)**</param-name>**(%%)
108 - (% style="color:#008000; font-weight:bold" %)**<param-value>**(%%)https:~/~/www.sso.vsb.cz(% style="color:#008000; font-weight:bold" %)**</param-value>**(%%)
109 -(% style="color:#008000; font-weight:bold" %)**</init-param>**(%%)
110 -(% style="color:#008000; font-weight:bold" %)**<init-param>**(%%)
111 - (% style="color:#008000; font-weight:bold" %)**<param-name>**(%%)serverName(% style="color:#008000; font-weight:bold" %)**</param-name>**(%%)
112 - (% style="color:#008000; font-weight:bold" %)**<param-value>**(%%)https:~/~/klient.vsb.cz(% style="color:#008000; font-weight:bold" %)**</param-value>**(%%)
113 -(% style="color:#008000; font-weight:bold" %)**</init-param>**(%%)
114 -(% style="color:#008000; font-weight:bold" %)**</filter>**(%%)
115 -
116 -(% style="color:#008000; font-weight:bold" %)**<filter>**(%%)
117 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS Validation Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
118 -(% style="color:#008000; font-weight:bold" %)**<filter-class>**(%%)org.jasig.cas.client.validation.Cas30ProxyReceivingTicketValidationFilter(% style="color:#008000; font-weight:bold" %)**</filter-class>**(%%)
119 -(% style="color:#008000; font-weight:bold" %)**<init-param>**(%%)
120 - (% style="color:#008000; font-weight:bold" %)**<param-name>**(%%)casServerUrlPrefix(% style="color:#008000; font-weight:bold" %)**</param-name>**(%%)
121 - (% style="color:#008000; font-weight:bold" %)**<param-value>**(%%)https:~/~/www.sso.vsb.cz(% style="color:#008000; font-weight:bold" %)**</param-value>**(%%)
122 -(% style="color:#008000; font-weight:bold" %)**</init-param>**(%%)
123 -(% style="color:#008000; font-weight:bold" %)**<init-param>**(%%)
124 - (% style="color:#008000; font-weight:bold" %)**<param-name>**(%%)serverName(% style="color:#008000; font-weight:bold" %)**</param-name>**(%%)
125 - (% style="color:#008000; font-weight:bold" %)**<param-value>**(%%)https:~/~/klient.vsb.cz(% style="color:#008000; font-weight:bold" %)**</param-value>**(%%)
126 -(% style="color:#008000; font-weight:bold" %)**</init-param>**(%%)
127 -(% style="color:#008000; font-weight:bold" %)**</filter>**(%%)
128 -\\(% style="color:#008000; font-weight:bold" %)**<filter>**(%%)
129 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS HttpServletRequest Wrapper Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
130 -(% style="color:#008000; font-weight:bold" %)**<filter-class>**(%%)org.jasig.cas.client.util.HttpServletRequestWrapperFilter(% style="color:#008000; font-weight:bold" %)**</filter-class>**(%%)
131 -(% style="color:#008000; font-weight:bold" %)**</filter>**(%%)
132 -\\(% style="color:#008000; font-weight:bold" %)**<filter>**(%%)
133 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS Assertion Thread Local Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
134 -(% style="color:#008000; font-weight:bold" %)**<filter-class>**(%%)org.jasig.cas.client.util.AssertionThreadLocalFilter(% style="color:#008000; font-weight:bold" %)**</filter-class>**(%%)
135 -(% style="color:#008000; font-weight:bold" %)**</filter>**(%%)
136 -\\(% style="color:#008000; font-weight:bold" %)**<filter-mapping>**(%%)
137 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS Single Sign Out Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
138 -(% style="color:#008000; font-weight:bold" %)**<url-pattern>**(%%)/*(% style="color:#008000; font-weight:bold" %)**</url-pattern>**(%%)
139 -(% style="color:#008000; font-weight:bold" %)**</filter-mapping>**(%%)
140 -\\(% style="color:#008000; font-weight:bold" %)**<filter-mapping>**(%%)
141 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS Authentication Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
142 -(% style="color:#008000; font-weight:bold" %)**<url-pattern>**(%%)/*(% style="color:#008000; font-weight:bold" %)**</url-pattern>**(%%)
143 -(% style="color:#008000; font-weight:bold" %)**</filter-mapping>**(%%)
144 -
145 -(% style="color:#008000; font-weight:bold" %)**<filter-mapping>**(%%)
146 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS Validation Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
147 -(% style="color:#008000; font-weight:bold" %)**<url-pattern>**(%%)/*(% style="color:#008000; font-weight:bold" %)**</url-pattern>**(%%)
148 -(% style="color:#008000; font-weight:bold" %)**</filter-mapping>**(%%)
149 -
150 -(% style="color:#008000; font-weight:bold" %)**<filter-mapping>**(%%)
151 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS HttpServletRequest Wrapper Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
152 -(% style="color:#008000; font-weight:bold" %)**<url-pattern>**(%%)/*(% style="color:#008000; font-weight:bold" %)**</url-pattern>**(%%)
153 -(% style="color:#008000; font-weight:bold" %)**</filter-mapping>**(%%)
154 -\\(% style="color:#008000; font-weight:bold" %)**<filter-mapping>**(%%)
155 -(% style="color:#008000; font-weight:bold" %)**<filter-name>**(%%)CAS Assertion Thread Local Filter(% style="color:#008000; font-weight:bold" %)**</filter-name>**(%%)
156 -(% style="color:#008000; font-weight:bold" %)**<url-pattern>**(%%)/*(% style="color:#008000; font-weight:bold" %)**</url-pattern>**(%%)
157 -(% style="color:#008000; font-weight:bold" %)**</filter-mapping>**(%%)
158 -\\(% style="color:#008000; font-weight:bold" %)**<listener>**(%%)
159 -(% style="color:#008000; font-weight:bold" %)**<listener-class>**(%%)org.jasig.cas.client.session.SingleSignOutHttpSessionListener(% style="color:#008000; font-weight:bold" %)**</listener-class>**(%%)
160 -(% style="color:#008000; font-weight:bold" %)**</listener>**(%%)##
161 161  )))
90 +1. Přihlášenou osobu v aplikaci lze pak jednoduše zjistit pomoci(((
91 +{{code language="java"}}
92 +request.getRemoteUser();
93 +{{/code}}
162 162  )))
95 +1. Připadné atributy osoby(((
96 +{{code language="java"}}
97 +import org.apereo.cas.client.authentication.AttributePrincipal;
98 +
99 +AttributePrincipal principal = (AttributePrincipal)request.getUserPrincipal();
100 +Map attributes = principal.getAttributes();
101 +{{/code}}
163 163  )))
164 164  1. Pro odhlášení uživatele z CAS je potřeba přistoupit na url ##https:~/~/www.sso.vsb.cz/logout##.(((
165 165   Před odhlášením z CAS je vhodné zrušit session v aplikaci klienta (zaleží to však na konkrétním klientu).
166 166  
167 - Pokud po odhlášení z CAS nechceme aby uživatel zůstal na odhlašovací stránce CASu, můžeme k odhlašovací url přidat parametr 'service', který
106 + Pokud po odhlášení z CAS nechceme aby uživatel zůstal na odhlašovací stránce CASu, můžeme k odhlašovací url přidat parametr ##service##, který
168 168   obsahuje url (nejlépe zakódovanou pomocí URL kódování) na kterou se má po odhlášení přesměrovat. Url musí obsahovat adresu, která je pro službu povolena.
169 169  
170 170   např. ##https:~/~/www.sso.vsb.cz/logout?service=https%3A%2F%2Fklient.vsb.cz##
171 171  )))
172 -1. Přihlášenou osobu v aplikaci lze pak jednoduše zjistit pomoci(((
173 -{{code language="java"}}
174 -request.getRemoteUser();
175 -{{/code}}
176 -)))
111 +