- 浏览: 359238 次
- 性别:
- 来自: 北京
文章分类
最新评论
-
fengxiatao:
忘了说我邮箱了 757723745@qq.com
关于 CAS SSO 文章声明 -
fengxiatao:
请发一下最github地址给我好吗?不胜感激
关于 CAS SSO 文章声明 -
romyli:
求一个github地址.感谢分享
关于 CAS SSO 文章声明 -
zz210891470:
使用您的例子从服务器获取lt返回test-login 页面之后 ...
CAS 之自定义登录页实践 -
feiteyizu:
WANTAWAY314 写道这种方法适合移动端的单点登录不?大 ...
CAS 之自定义登录页实践
因最近经常有时候被一些朋友问到关于 CAS 跨全域下的 Ajax 登录方式实现,正好之前也分析Sina微博的SSO实现,文中也说了 SINA 的 SSO 实际上(或机制)直接使用了 CAS 这个开源项目。于是本文中要说的CAS AJAX登录方式便参考了 SINA 的AJAX登录实现。 关于具体方案,CAS官方上好象没有提供相关说明,倒是有一文说到 Without the Login Screen (详情参见 CAS 之自定义登录页实践),其具体实现方式甚是麻烦,又是改源码,又是通过JS跳转,又是一堆配置。 当然,虽然如此,但该文中所提到的获取 login tikcet 的方式还是值的参考的,因为无论什么方式登录,前提是必须获取到该ticket才允许登录验证。
虽然这里所说的主要是针对 CAS,其实具体的实现方式中有些还是值得参考的,如跨域设置 cookie, jsonp + iframe 跨域异步请求、P3P 及 关于 spring webflow 等其它相关的一些信息。
思路
关于具体的实现思路基本上都是参考了 SINA,所以详细信息可以在 分析Sina微博的SSO实现 看到 或 自己去 firebug 一下 sina micro-blog。
实践
Environment:
cas-server-3.4.2.1 http://www.passport.com:8080/cas/
cas-client-3.1.10 http://www.portal.com:8080/login
以上域名是方便测试跨域,故修改本机 hosts。
Step 1: 在首次进入登录时(portal域中/login),通过 JSONP 从 passport 域中获取 login ticket。
登录表单:
<form action="http://www.passport.com:8080/cas/login" method="post" onsubmit="return loginValidate();" target="ssoLoginFrame"> <ul> <span class="red" style="height:12px;" id="J_ErrorMsg"></span> <li> <em>用户名:</em> <input name="username" id="J_Username" type="text" autocomplete="off" class="line" style="width: 180px" /> </li> <li> <em>密 码:</em> <input name="password" type="password" id="J_Password" class="line" style="width: 180px" /> </li> <li class="mai"> <em> </em> <input type="checkbox" name="rememberMe" id="rememberMe" value="true"/> 自动登录 <a href="/retrieve">忘记密码?</a> </li> <li> <em> </em> <input type="hidden" name="isajax" value="true" /> <input type="hidden" name="isframe" value="true" /> <input type="hidden" name="lt" value="" id="J_LoginTicket"> <input type="hidden" name="_eventId" value="submit" /> <input name="" type="submit" value="登录" class="loginbanner" /> </li> </ul> </form>
$(document).ready(function(){ flushLoginTicket(); // 进入登录页,则获取login ticket,该函数在下面定义。 });关于 cas-server 如何返回 lt ,在 Without the Login Screen 文章中有提到。
Step 2: 输入用户名密码,提交验证。将表单信息将会被POST提交至 动态的iframe中,定义该登录页面中登录后的处理逻辑。
// 登录验证函数, 由 onsubmit 事件触发 var loginValidate = function(){ var msg; if ($.trim($('#J_Username').val()).length == 0 ){ msg = "用户名不能为空。"; } else if ($.trim($('#J_Password').val()).length == 0 ){ msg = "密码不能为空。"; } if (msg && msg.length > 0) { $('#J_ErrorMsg').fadeOut().text(msg).fadeIn(); return false; // Can't request the login ticket. } else if ($('#J_LoginTicket').val().length == 0){ $('#J_ErrorMsg').text('服务器正忙,请稍后再试..'); return false; } else { // 验证成功后,动态创建用于提交登录的 iframe $('body').append($('<iframe/>').attr({ style: "display:none;width:0;height:0", id: "ssoLoginFrame", name: "ssoLoginFrame", src: "javascript:false;" })); return true; } } // 登录处理回调函数,将由 iframe 中的页同自动回调 var feedBackUrlCallBack = function (result) { customLoginCallBack(result); deleteIFrame('#ssoLoginFrame');// 删除用完的iframe,但是一定不要在回调前删除,Firefox可能有问题的 }; // 自定义登录回调逻辑 var customLoginCallBack = function(result){ // 登录失败,显示错误信息 if (result.login == 'fails'){ $('#J_ErrorMsg').fadeOut().text(result.msg).fadeIn(); // 重新刷新 login ticket flushLoginTicket(); } // do more.... } var deleteIFrame = function (iframeName) { var iframe = $(iframeName); if (iframe) { // 删除用完的iframe,避免页面刷新或前进、后退时,重复执行该iframe的请求 iframe.remove() } }; // 由于一个 login ticket 只允许使用一次, 当每次登录需要调用该函数刷新 lt var flushLoginTicket = function(){ var _services = 'service=' + encodeURIComponent('http://www.portal.com:8080/uc/'); $.getScript('http://www.passport.com:8080/cas/login?'+_services+'&get-lt=true&n=' + new Date().getTime(), function(){ // 将返回的 _loginTicket 变量设置到 input name="lt" 的value中。 $('#J_LoginTicket').val(_loginTicket); }); // Response Example: // var _loginTicket = 'e1s1'; }当点击登录后,则动态创建一个 iframe,并且登录表单提交至该 iframe 中。在下面截图中看以 body 中的变化:
由于原本的 CAS 登录方式是通过跳转、重定向的方式实现,所以需要对 CAS的Server端进行调整,使其同时支持 Ajax 方式登录。
Step 3: 调整 CAS Server端,使其适应 Iframe 方式登录,并使其支持回调。
打开 login-webflow.xml,找到 <action-state id="generateServiceTicket"> 的 Flow-Action 配置项:
<!--当执行到该 action 的时候,表示已经登录成功,将生成 ST(Service Ticket)。--> <action-state id="generateServiceTicket"> <evaluate expression="generateServiceTicketAction" /> <!--当生成 ST 成功后,则进入登录成功页,新增 loginResponse Action 处理项,判断是否是 ajax/iframe 登录 --> <!-- <transition on="success" to="warn" /> --> <transition on="success" to="loginResponse" /> <!--<transition on="error" to="viewLoginForm" />--> <!-- 可能生成 service ticket 失败,同样,也是进入 loginResponse --> <transition on="error" to="loginResponse" /> <transition on="gateway" to="redirect" /> </action-state>再新增 loginResponse Action配置项:
<action-state id="loginResponse"> <evaluate expression="ajaxLoginServiceTicketAction" /> <!--非ajax/iframe方式登录,采取原流程处理 --> <transition on="success" to="warn" /> <transition on="error" to="viewLoginForm" /> <!-- 反之,则进入 viewAjaxLoginView 页面 --> <transition on="local" to="viewAjaxLoginView" /> </action-state>再调整,当验证失败后,也需要判断是否是 iframe/ajax登录:
<action-state id="realSubmit"> <evaluate expression="authenticationViaFormAction.submit(flowRequestContext, flowScope.credentials, messageContext)" /> <transition on="warn" to="warn" /> <transition on="success" to="sendTicketGrantingTicket" /> <!--将 to="viewLoginForm" 修改为 to="loginResponse" --> <transition on="error" to="loginResponse" /> </action-state>
还需要配置 viewAjaxLoginView 的 state:
<end-state id="viewAjaxLoginView" view="viewAjaxLoginView" />
接着,再定义 ajaxLoginServiceTicketAction Bean 吧,直接在 cas-servlet.xml 声明该 bean:
<bean id="ajaxLoginServiceTicketAction" class="com.unknow.cas.server.web.AjaxLoginServiceTicketAction"/>
package com.haha.cas.server.web; import javax.servlet.http.HttpServletRequest; import org.apache.commons.lang.BooleanUtils; import org.apache.commons.lang.StringUtils; import org.jasig.cas.authentication.principal.Service; import org.jasig.cas.web.support.WebUtils; import org.springframework.webflow.action.AbstractAction; import org.springframework.webflow.execution.Event; import org.springframework.webflow.execution.RequestContext; public final class AjaxLoginServiceTicketAction extends AbstractAction { // The default call back function name. protected static final String J_CALLBACK = "feedBackUrlCallBack"; protected Event doExecute(final RequestContext context) { HttpServletRequest request = WebUtils.getHttpServletRequest(context); Event event = context.getCurrentEvent(); boolean isAjax = BooleanUtils.toBoolean(request.getParameter("isajax")); if (!isAjax){ // 非 ajax/iframe 方式登录,返回当前 event. return event; } boolean isLoginSuccess; // Login Successful. if ("success".equals(event.getId())){ //是否登录成功 final Service service = WebUtils.getService(context); final String serviceTicket = WebUtils.getServiceTicketFromRequestScope(context); if (service != null){ //设置登录成功之后 跳转的地址 request.setAttribute("service", service.getId()); } request.setAttribute("ticket", serviceTicket); isLoginSuccess = true; } else { // Login Fails.. isLoginSuccess = false; } boolean isFrame = BooleanUtils.toBoolean(request.getParameter("isframe")); String callback = request.getParameter("callback"); if(StringUtils.isEmpty(callback)){ // 如果未转入 callback 参数,则采用默认 callback 函数名 callback = J_CALLBACK; } if(isFrame){ // 如果采用了 iframe ,则 concat 其 parent 。 callback = "parent.".concat(callback); } request.setAttribute("isFrame", isFrame); request.setAttribute("callback", callback); request.setAttribute("isLogin", isLoginSuccess); return new Event(this, "local"); // 转入 ajaxLogin.jsp 页面 } }最后,再定义一下 view 的页面地址吧,修改 default_views.properties,添加:
viewAjaxLoginView.(class)=org.springframework.web.servlet.view.JstlView viewAjaxLoginView.url=/WEB-INF/view/jsp/custom/ui/ajaxLogin.jsp可见,spring webflow 的可扩展性是相当的强,在 login flow 中增加一个业务逻辑,极其方便。
OK,再是 ajaxLogin.jsp 的代码,从 request attributes 中获取到 ST, Service 等参数信息:
<%@ page contentType="text/html; charset=UTF-8"%> <html> <head> <title>正在登录....</title> </head> <body> <script type="text/javascript"> <% Boolean isFrame = (Boolean)request.getAttribute("isFrame"); Boolean isLogin = (Boolean)request.getAttribute("isLogin"); // 登录成功 if(isLogin){ if(isFrame){%> parent.location.replace('${service}?ticket=${ticket}') <%} else{%> location.replace('${service}?ticket=${ticket}') <%} } %> // 回调 ${callback}({'login':${isLogin ? '"success"': '"fails"'}, 'msg': ${isLogin ? '""': '"用户名或密码错误!"'}}) </script> </body> </html>以上 jsp 将是在 iframe 中执行,看到这个 JSP 后,再回头看看 最上面 login 页面中 js 就很清楚了。
OK,至此,已经完成所有工作,下面测试一把,通过使用 Firbug 看看其处理情况。
Step 4: 测试,当登录失败后,是否在 www.portal.com:8080/login 页中显示www.passport.com:8080/cas/ 中返回过来的 error message; 当登录成功后,是否能进入登录成功后跳转的地址(www.portal.com:8080/uc/index):
进入 http://www.portal.com:8080/login页:
可以看到,马上就会去向 passport 中请求 login ticket,也就是调用上面定义的函数 flushLoginTicket() :
OK, 随便输入用户名密码,提交登录,测试时,我先把删除 iframe 代码注释:
可以看到,该 iframe 中输入出一段 js ,用于 callback portal/login 页中的 feedBackUrlCallBack 函数,并且将错误信息页给该函数,从而实现登录结果的传递。最终效果如下:
另外,上面说到 login ticket 只能使用一次,所以当登录失败后,会马上再次获取 login ticket.
接下来,再测试一下登录OK的情况:
可以看到,后面的 callback 实际上调用不调用已经没什么关系了,因为在之前已经进行了跳转。
相关
- 新浪微博如何实现 SSO 的分析
- 淘宝如何跨域获取Cookie分析
- CAS 之 集成RESTful API
- CAS 之自定义登录页实践
- CAS 之 实现用户注册后自动登录
- 新浪SSO JS (未压缩版)
- 跨域(cross-domain)访问 cookie (读取和设置)/P3P
评论
45 楼
andre374
2015-12-05
东西写的很好,我第一次使用CAS,用这个就基本搭出来了,不过我使用的版本是3.5.3,得赞一个!
不过确实有些问题,比如在IE下的P3P,getLt和回调的跨域问题,好在getLt可以用jsonp,回调可以改用postMessage,基本上都解决了,不过现在有个比较致命的问题,就是当第一次输错密码登录失败之后,第二次密码改对了也登不上去,看请求发现iframe里返回的是cas的登录界面,不知道为什么……
但是登录失败之后隐藏掉form再打开改正密码之后就又可以登录了……不知道为什么
不过确实有些问题,比如在IE下的P3P,getLt和回调的跨域问题,好在getLt可以用jsonp,回调可以改用postMessage,基本上都解决了,不过现在有个比较致命的问题,就是当第一次输错密码登录失败之后,第二次密码改对了也登不上去,看请求发现iframe里返回的是cas的登录界面,不知道为什么……
但是登录失败之后隐藏掉form再打开改正密码之后就又可以登录了……不知道为什么
44 楼
denger
2015-11-23
zsgzrm 写道
可以的话 LZ把文章删了吧 出的方案有BUG 也没人能指出 这样放着又有多少人要跳坑浪费时间。。。
有多少人已经参考这个方案实现了你只是不知道而已。 自己 * 不能怪帖子。
43 楼
zsgzrm
2015-11-21
可以的话 LZ把文章删了吧 出的方案有BUG 也没人能指出 这样放着又有多少人要跳坑浪费时间。。。
42 楼
weibo227
2015-06-05
有源码吗?发我一份,604971903@qq.com,谢了
41 楼
zjut222
2015-06-03
honglei0412 写道
楼主 帮忙 看下为什么我这边在客户端点击登录按钮后直接 响应的是casLoginView.jsp页面 而不是ajaxLogin.jsp页面啊 ? 一直返回的是cas服务端的登录页面
我也碰到这个问题了, 代码改的和楼主一样的... 求解!
这方面的资料真的不好找
40 楼
zjut222
2015-06-03
server和client都已按照楼主的版本, 系统客户端ajax提交表单ssoLoginFrame时, casServer端接收不到请求, 通过chrome查看源码时,发现iframe并没有填入form表单, 这个应该是不正常的吧??
---------------------- html-body -----------------------
<body>
<div id="outer">
<form action="http://localhost:8020/cas3421/login" method="post" onsubmit="return loginValidate();" target="ssoLoginFrame">
<ul>
<span style="height:12px;" id="J_ErrorMsg"></span>
<li>
<em>用户名:</em>
<input name="username" id="J_Username" type="text" autocomplete="off" style="width: 180px" />
</li>
<li>
<em>密 码:</em>
<input name="password" type="password" id="J_Password" style="width: 180px" />
</li>
<li>
<em> </em>
<input type="hidden" name="isajax" value="true" />
<input type="hidden" name="isframe" value="true" />
<input type="hidden" name="lt" value="" id="J_LoginTicket">
<input type="hidden" name="_eventId" value="submit" />
<input name="" type="submit" value="登录" />
</li>
</ul>
</form>
</div>
</body>
--------------------- js-loginValidate --------------------------
// 登录验证函数, 由 onsubmit 事件触发
var loginValidate = function() {
//各种验证 ...
// 验证成功后,动态创建用于提交登录的 iframe
$('body').append($('<iframe/>').attr({
style: "display:none;width:0;height:0",
id: "ssoLoginFrame",
name: "ssoLoginFrame",
src: "javascript:false;"
}));
return true;
}
---------------------- html-body -----------------------
<body>
<div id="outer">
<form action="http://localhost:8020/cas3421/login" method="post" onsubmit="return loginValidate();" target="ssoLoginFrame">
<ul>
<span style="height:12px;" id="J_ErrorMsg"></span>
<li>
<em>用户名:</em>
<input name="username" id="J_Username" type="text" autocomplete="off" style="width: 180px" />
</li>
<li>
<em>密 码:</em>
<input name="password" type="password" id="J_Password" style="width: 180px" />
</li>
<li>
<em> </em>
<input type="hidden" name="isajax" value="true" />
<input type="hidden" name="isframe" value="true" />
<input type="hidden" name="lt" value="" id="J_LoginTicket">
<input type="hidden" name="_eventId" value="submit" />
<input name="" type="submit" value="登录" />
</li>
</ul>
</form>
</div>
</body>
--------------------- js-loginValidate --------------------------
// 登录验证函数, 由 onsubmit 事件触发
var loginValidate = function() {
//各种验证 ...
// 验证成功后,动态创建用于提交登录的 iframe
$('body').append($('<iframe/>').attr({
style: "display:none;width:0;height:0",
id: "ssoLoginFrame",
name: "ssoLoginFrame",
src: "javascript:false;"
}));
return true;
}
39 楼
weibo227
2015-06-01
zhoup_1234 :你弄好了,可以给我发一下demo吗? 604971903@qq.com
38 楼
zhoup_1234
2015-04-28
搞了两个礼拜了。 目前在火狐下可以跑通了。 但是IE下还是不行, 问题表现为:输入错误用户名后提示错误信息,再填写用户名密码提交后IE302到了CAS的登陆页面。这是个什么情况啊
37 楼
richcash
2015-03-30
楼主,有一个地方不明白:
var _services = 'service=' + encodeURIComponent('http://www.portal.com:8080/uc/');
其中的http://www.portal.com:8080/uc/ 这个url是什么意思,浏览器提示这个链接404
var _services = 'service=' + encodeURIComponent('http://www.portal.com:8080/uc/');
其中的http://www.portal.com:8080/uc/ 这个url是什么意思,浏览器提示这个链接404
36 楼
denger
2015-03-21
35 楼
周聪龙
2015-03-05
你好,有源码吗
34 楼
honglei0412
2015-03-04
axiang_2898 写道
// 登录验证函数, 由 onsubmit 事件触发
var loginValidate = function(){
var msg;
if ($.trim($('#J_Username').val()).length == 0 ){
msg = "用户名不能为空。";
} else if ($.trim($('#J_Password').val()).length == 0 ){
msg = "密码不能为空。";
}
if (msg && msg.length > 0) {
$('#J_ErrorMsg').fadeOut().text(msg).fadeIn();
return false;
// Can't request the login ticket.
} else if ($('#J_LoginTicket').val().length == 0){
$('#J_ErrorMsg').text('服务器正忙,请稍后再试..');
return false;
} else {
// 验证成功后,动态创建用于提交登录的 iframe
$('body').append($('<iframe/>').attr({
style: "display:none;width:0;height:0",
id: "ssoLoginFrame",
name: "ssoLoginFrame",
src: "javascript:false;"
}));
return true;
}
}
// 登录处理回调函数,将由 iframe 中的页同自动回调
var feedBackUrlCallBack = function (result) {
alert(result);
customLoginCallBack(result);
deleteIFrame('#ssoLoginFrame');// 删除用完的iframe,但是一定不要在回调前删除,Firefox可能有问题的
};
// 自定义登录回调逻辑
var customLoginCallBack = function(result){
// 登录失败,显示错误信息
if (result.login == 'fails'){
$('#J_ErrorMsg').fadeOut().text(result.msg).fadeIn();
// 重新刷新 login ticket
flushLoginTicket();
}
// do more....
}
var deleteIFrame = function (iframeName) {
var iframe = $(iframeName);
if (iframe) { // 删除用完的iframe,避免页面刷新或前进、后退时,重复执行该iframe的请求
iframe.remove()
}
};
// 由于一个 login ticket 只允许使用一次, 当每次登录需要调用该函数刷新 lt
var flushLoginTicket = function(){
//var _loginTicket = 'e1s1';
var _services = 'service=' + encodeURIComponent('www.google.com');
var url='http://localhost:8080/cas/login?'+_services+'&get-lt=true&n='
+ new Date().getTime();
//alert(url);
$.getScript(url,
function(data){
var _loginTicket=(data.split("<input type=\"hidden\" name=\"lt\" value=")[1]).substr(1,10).split("\" />")[0];
// 将返回的 _loginTicket 变量设置到 input name="lt" 的value中。
$('#J_LoginTicket').val(_loginTicket);
});
// Response Example:
// var _loginTicket = 'e1s1';
}
上面的写法应该没有错。好像feedBackUrlCallBack 方法没有执行啊?哪里没有配置对??
var loginValidate = function(){
var msg;
if ($.trim($('#J_Username').val()).length == 0 ){
msg = "用户名不能为空。";
} else if ($.trim($('#J_Password').val()).length == 0 ){
msg = "密码不能为空。";
}
if (msg && msg.length > 0) {
$('#J_ErrorMsg').fadeOut().text(msg).fadeIn();
return false;
// Can't request the login ticket.
} else if ($('#J_LoginTicket').val().length == 0){
$('#J_ErrorMsg').text('服务器正忙,请稍后再试..');
return false;
} else {
// 验证成功后,动态创建用于提交登录的 iframe
$('body').append($('<iframe/>').attr({
style: "display:none;width:0;height:0",
id: "ssoLoginFrame",
name: "ssoLoginFrame",
src: "javascript:false;"
}));
return true;
}
}
// 登录处理回调函数,将由 iframe 中的页同自动回调
var feedBackUrlCallBack = function (result) {
alert(result);
customLoginCallBack(result);
deleteIFrame('#ssoLoginFrame');// 删除用完的iframe,但是一定不要在回调前删除,Firefox可能有问题的
};
// 自定义登录回调逻辑
var customLoginCallBack = function(result){
// 登录失败,显示错误信息
if (result.login == 'fails'){
$('#J_ErrorMsg').fadeOut().text(result.msg).fadeIn();
// 重新刷新 login ticket
flushLoginTicket();
}
// do more....
}
var deleteIFrame = function (iframeName) {
var iframe = $(iframeName);
if (iframe) { // 删除用完的iframe,避免页面刷新或前进、后退时,重复执行该iframe的请求
iframe.remove()
}
};
// 由于一个 login ticket 只允许使用一次, 当每次登录需要调用该函数刷新 lt
var flushLoginTicket = function(){
//var _loginTicket = 'e1s1';
var _services = 'service=' + encodeURIComponent('www.google.com');
var url='http://localhost:8080/cas/login?'+_services+'&get-lt=true&n='
+ new Date().getTime();
//alert(url);
$.getScript(url,
function(data){
var _loginTicket=(data.split("<input type=\"hidden\" name=\"lt\" value=")[1]).substr(1,10).split("\" />")[0];
// 将返回的 _loginTicket 变量设置到 input name="lt" 的value中。
$('#J_LoginTicket').val(_loginTicket);
});
// Response Example:
// var _loginTicket = 'e1s1';
}
上面的写法应该没有错。好像feedBackUrlCallBack 方法没有执行啊?哪里没有配置对??
朋友不知道您的问题处理好了没 ? 能进行登录么? 在登录的时候是返回的cas 服务端的登录页面还是返回的ajaxLogin.jsp信息啊 ?
33 楼
honglei0412
2015-03-04
hapic89 写道
这个ajaxLoginServiceTicketAction类没有执行呢,我直接在cas服务端执行cas/login这个请求,也没停在ajaxLoginServiceTicketAction中的断点处,请问楼主,这是什么原因,webflow中的配置看了一遍,没找到什么原因呢,甚是捉急
朋友您的问题解决了没有? 是不是单击登陆后直接返回了cas服务的的登录页面啊? 能探讨下吗?
32 楼
honglei0412
2015-03-04
楼主 我把问题发到你的gmail邮箱了 ,不知道您收到没?
31 楼
honglei0412
2015-03-04
wotodoo 写道
获取login ticket,登录都没有问题
但是发现在cas登录不论成功或失败后,callback调用不到login页面的feedBackUrlCallBack函数,firebug下报Permission denied to access property feedBackUrlCallBack错误
但是发现在cas登录不论成功或失败后,callback调用不到login页面的feedBackUrlCallBack函数,firebug下报Permission denied to access property feedBackUrlCallBack错误
请问 您是按照楼主的帖子做的吗 ? 在登录那块还需要在配置别的什么吗 ?
30 楼
honglei0412
2015-03-04
mominet 写道
denger 写道
kinsou 写道
login ticket 如何获取。会跳到登陆页面的!
如何获取 lt,请参考:http://denger.iteye.com/blog/809170
我也同样的情况,搞了三天了还没解决。
请问解决了吗 ?
29 楼
honglei0412
2015-03-04
楼主 帮忙 看下为什么我这边在客户端点击登录按钮后直接 响应的是casLoginView.jsp页面 而不是ajaxLogin.jsp页面啊 ? 一直返回的是cas服务端的登录页面
28 楼
honglei0412
2015-03-04
楼主 我把遇到的问题发到您这个denger.it # gmail.com 邮箱了,不知道您收到了没有?
27 楼
honglei0412
2015-03-03
楼主您看看我这个是什么情况 点击登陆后直接 就返回了cas服务端的登录页面:
图片沾不上来,这个AjaxLoginServiceTicketAction 没有执行
图片沾不上来,这个AjaxLoginServiceTicketAction 没有执行
26 楼
honglei0412
2015-03-03
hapic89 写道
这个ajaxLoginServiceTicketAction类没有执行呢,我直接在cas服务端执行cas/login这个请求,也没停在ajaxLoginServiceTicketAction中的断点处,请问楼主,这是什么原因,webflow中的配置看了一遍,没找到什么原因呢,甚是捉急
朋友上面的问题您处理好了么 ?
发表评论
-
关于 CAS SSO 文章声明
2015-03-21 14:39 3120由于几年前写了几篇 CAS 系列的文章,之后陆续有人参照文章去 ... -
新浪微博如何实现 SSO 的分析
2011-05-10 14:44 24740最近在使用sina微博时,经常性交替使用 weibo ... -
淘宝如何跨域获取Cookie分析
2011-04-13 10:39 20451Move to: http://www.iteye.com/t ... -
CAS 之 集成RESTful API
2011-03-23 20:59 44236最近因为公司另一款基于C/S的产品也需要整合到CAS ... -
CAS 之自定义登录页实践
2010-11-11 20:03 829201. 动机 用过 CAS 的人都知道 CAS-S ... -
CAS 之 实现用户注册后自动登录
2010-11-08 16:22 186021. 关于CAS的介绍不再累述,我想涉及过SSO同学 ...
相关推荐
在集成过程中,可能出现的Ajax错误可能涉及到跨域请求(CORS)问题,或者是服务器返回的JSON数据格式不正确,导致前端无法解析。修正这些错误可能需要调整服务器端的响应头设置,或者检查前端的Ajax请求代码,确保...
解决iframe跨域的方法之一是通过设置document.domain的值。document.domain属性获取或设置当前文档的原始域部分。通过设置相同的域值,可以绕过同源策略的限制。例如,将document.domain设置为一级域名“***”,a...
这段代码会在每个请求中添加一个`X-Requested-With`头,标识这是一个Ajax请求,并设置一个响应拦截器,当收到401状态码时,将页面重定向至登录页。 在后端,例如使用Flask框架,我们可以编写中间件或装饰器来检查...
4. **跨域资源共享(CORS)**: 如果需要通过Ajax进行跨域登录操作,需要启用CORS,允许相关域名间的API请求。 5. **单点登录(Single Sign-On, SSO)**: 若系统复杂,可考虑采用SSO技术,如CAS(Central Authentication...
在SSO场景下,AjaxAnyWhere可能被用来无刷新地处理登录状态,比如在用户登录后自动更新页面内容,或者在用户访问受保护资源时,通过Ajax请求验证用户身份。 6. **SSODemo**:这个文件可能是一个示例项目,展示了...
9. **跨域资源共享(CORS)**:如果CAS服务器与前端应用不在同一个域下,需要配置CORS策略以允许JavaScript进行跨域请求。 10. **错误处理**:良好的错误处理机制能提供友好的用户体验,JavaScript会捕获并处理可能...
4. 客户端与服务器端通信:了解AJAX、Fetch API等异步请求技术,处理跨域问题。 5. 测试策略和自动化测试:编写测试用例,利用Mocha、Jest等工具进行单元测试和集成测试。 6. Web安全:理解CSRF(跨站请求伪造)、...
13.使用CAS实现单点登录 14.使用CORS实现跨域 15.使用twitter的snowflake算法实现分布式ID生成器 16.实现微信扫码支付 17.完成电商秒杀解决方案 18.使用SpringTask实现任务调度 19.使用MavenProfilel实现开发与生产...
15. **跨域Ajax**:CORS,jsonp技术。 16. **数据库连接池**:如C3P0,Druid。 17. **ORM实体填充**:自动将数据库结果转换为Java对象。 18. **分页查询**:根据数据库方言生成SQL。 19. **钓鱼网站检测**:URL验证...
授权模块,支持CAS单点登录,简单properties配置即可,不用再写很多的xml。 支持多数据源,简单properties配置即可实现,为了安全性吧,暂不提供界面维护数据源,不存数据库。 数据表主键优化,如分类科目表,采用有...
Java SSO(Single Sign-On)单点登录是一种身份验证机制,允许用户在多个应用系统间进行无缝登录,只需要一次认证即可访问所有系统。这个技术在企业级应用中非常常见,提高了用户体验并增强了安全性。在Java环境中...
1. **前端交互**:JavaScript通常用于构建用户界面,处理登录表单,以及与服务器进行异步通信(AJAX)。它可以监听登录事件,当用户成功验证后,发送会话令牌到其他需要认证的应用。 2. **OAuth2或OpenID Connect**...