cas client入门之二:web.xml 配置

cas 分为服务端，与客户端，那么客户端如何与服务端进行交互呢，或者说服务端发送的response报文客户端如何接收呢？这就要用到配置。cas client通过filter拦截与cas服务器进行交互。它的主要配置主要有以下几个filter:

1.AuthenticationFilter

作用，判断用户是否登录，如果登录则进入第二步，否则重定向到cas服务器
2.TicketValidationFilter 

对于client接收到的ticket进行验证

3.HttpServletRequestWrapperFilter
4.AssertionThreadLocalFilter
它们均须配置在web.xml中。根据 cas所应用的协议不同，则应用上面filter的不同实现。现假定cas server地址：http://server.cas.com:8080/cas (关于如何将cas以http形式发送，请参见前面博文）.

应用访问地址：http://client.app.com:8070/clienttest 即clienttest应用发布到client.app.com应用服务器上。则我们以cas 2.0协议的方式去配置，详细配置如下：

CAS Authentication Filter
org.jasig.cas.client.authentication.AuthenticationFilter

casServerLoginUrl
http://server.cas.com:8080/cas/login


serverName
http://client.app.com:8070


 



CAS HttpServletRequest Wrapper Filter
org.jasig.cas.client.util.HttpServletRequestWrapperFilter



CAS Assertion Thread Local Filter
org.jasig.cas.client.util.AssertionThreadLocalFilter



    CAS Authentication Filter
    /*
 
 
    CAS Validation Filter
    /*
 
 
    CAS HttpServletRequest WrapperFilter
    /*
 
 
    CAS Assertion Thread Local Filter
    /*

 

对于应用sam1.1协议的，我们则需要应用如下filter:

1.org.jasig.cas.client.authentication.Saml11AuthenticationFilter

2.org.jasig.cas.client.validation.Saml11TicketValidationFilter

3.4不变

对于应用cas1.0协议，则我们只需要更改2为org.jasig.cas.client.validation.Cas10TicketValidationFilter 1.3,4其他不变.

只有cas2.0协议才支持代理，关于cas的代理配置与功能介绍我会专门写一章，在此不描述。这样我们会尽快的了解cas client的基本原理与server的交互方式，方便我们后面的深入讨论。