CAS增加免登陆（Remember Me）功能

CAS可以通过配置，实现免登陆功能，在版本3.4.10 , 3.4.11中，具体需要在如下几个文件进行修改配置。

1）deployerConfigContext.xml

在  AuthenticationManager 的bean中增加

    
    
    
    

     
     
     
     <property name="authenticationMetaDataPopulators">  <list>  <bean class="org.jasig.cas.authentication.principal.RememberMeAuthenticationMetaDataPopulator" />  </list> </property>
    
    
    
    

2） login-webflow.xml

将"credentials" var,:

< var name = "credentials" class = "org.jasig.cas.authentication.principal.UsernamePasswordCredentials" />

改成:

< var name = "credentials" class = "org.jasig.cas.authentication.principal.RememberMeUsernamePasswordCredentials" />

在该文件定位 viewLoginForm ，可以找到：

    
    
    
    

     
     
     
     <view-state id="viewLoginForm" view="casLoginView" model="credentials">  <binder>  <binding property="username" />  <binding property="password" />  </binder>  <on-entry>  <set name="viewScope.commandName" value="'credentials'" />  </on-entry>  <transition on="submit" bind="true" validate="true" to="realSubmit">  <evaluate expression="authenticationViaFormAction.doBind(flowRequestContext, flowScope.credentials)" />  </transition> </view-state>
    
    
    
    

的binder中增加：

<binding property="rememberMe" />

3）ticketExpirationPolicies.xml

将 grantingTicketExpirationPolicy的bean替换为：

    
    
    
    

     
     
     
     <bean id="grantingTicketExpirationPolicy" class="org.jasig.cas.ticket.support.RememberMeDelegatingExpirationPolicy">  <property name="sessionExpirationPolicy">  <bean class="org.jasig.cas.ticket.support.TimeoutExpirationPolicy">  <constructor-arg index="0" value="XXXXXXXX" />  </bean>  </property>  <property name="rememberMeExpirationPolicy">  <bean class="org.jasig.cas.ticket.support.TimeoutExpirationPolicy">  <constructor-arg index="0" value="XXXXXXXX" />  </bean>  </property> </bean>
    
    
    
    

其中的 XXXXXXXX为毫秒数。

4） ticketGrantingTicketCookieGenerator.xml

在ticketGrantingTicketCookieGenerator的bean中增加  p:rememberMeMaxAge="xxxxxxx" ，要注意的是这里的 xxxxxxx为秒数。并且要注意和ticketExpirationPolicies.xml中设置的保持一致。

5）casLoginView.jsp

在该登陆页面增加 ：

<input type="checkbox" name="rememberMe" id="rememberMe" value="true" /> <label for="rememberMe">Remember Me</label>

到此，配置完成。

需要注意的是，在CAS之前的版本中， login-webflow.xml中的 viewLoginForm是如下样子的：

    
    
    
    

     
     
     
     <view-state id="viewLoginForm" view="casLoginView" model="credentials">  <var name="credentials" class="org.jasig.cas.authentication.principal.UsernamePasswordCredentials" />  <binder>  <binding property="username" />  <binding property="password" />  </binder>  <on-entry>  <set name="viewScope.commandName" value="'credentials'" />  </on-entry>  <transition on="submit" bind="true" validate="true" to="realSubmit">  <set name="flowScope.credentials" value="credentials" />  <evaluate expression="authenticationViaFormAction.doBind(flowRequestContext, flowScope.credentials)" />  </transition> </view-state>
    
    
    
    

如果使用上面的代码并增加 <binding property="rememberMe" />，在 版本3.4.10 , 3.4.11中，会引起用户名密码输入错误的情况下，重返回登陆页面时，用户名是不能回显的，这点需要注意。

另外，附上官网的添加免登陆的网页地址：

https://wiki.jasig.org/display/CASUM/Remember+Me