让CAS支持客户端自定义登陆页面----服务器篇 -教程文件.docVIP

让CAS支持客户端自定义登陆页面服务器篇 - 精品文档 精品文档 收集于网络，如有侵权请联系管理员删除 收集于网络，如有侵权请联系管理员删除 精品文档 收集于网络，如有侵权请联系管理员删除 让CAS支持客户端自定义登陆页面——服务器篇 - [ Development] 2009-03-23 版权声明：转载时请以超链接形式标明文章原始出处和作者信息及 本声明 /logshtml 上篇《 让CAS支持客户端自定义登陆页面——原理篇》讲述了一些修改的理论基础，这篇讲解如何对CAS服务器端进行修改。 修改需要基于几个基本原则： 不影响原有统一登陆界面功能 客户端应尽量保持简单 尽量保证原有功能的完整性和安全性 对于第三点，必须事先说明：将登陆页面放到客户端本身就是降低了CAS安全性，这意味着作为服务向外发布的CAS服务器中的用户密码有可能由于客户端的不安全性而导致泄露，整个CAS系统成为了一个“水桶形态”，整个CAS体系的安全性将取决于所有客户端中安全性最低的一个。这也是CAS官方一直不推荐的方式。 接下来我们讲解服务器端修改的详细过程： 首先，修改/WEB-INF/web.xml，为cas增加一个/remoteLogin的映射： <servlet-mapping> ??? <servlet-name>cas</servlet-name> ??? <url-pattern>/remoteLogin</url-pattern> </servlet-mapping> 然后修改cas-servlet.xml文件，增加我们对/remoteLogin映射的处理，需要增加一个新流程： <bean id="handlerMappingB"?class="org.springframework.web.servlet.handler.SimpleUrlHandlerMapping"> ??? <property name="mappings"> ??????? <props> ??????????? <prop key="/login">loginController</prop> ??????????? <prop key="/remoteLogin">remoteController</prop> ??????? </props> ??? </property> ??? <property name="interceptors"> ??????? <list> ??????????? <ref bean="localeChangeInterceptor" /> ??????? </list> ??? </property> </bean> 然后在cas-servlet.xml文件中添加我们上面所配置的remoteController的bean： <!-- 增加远程控制者，允许以/remote请求启动remote控制流程 --> <bean id="remoteLoginController" ??? class="org.springframework.webflow.executor.mvc.FlowController" ??? p:flowExecutor-ref="remoteLoginFlowExecutor" ??? p:defaultFlowId="remoteLogin-webflow"> ??? <property name="argumentHandler"> ??????? <bean ?class="org.springframework.webflow.executor.support.RequestParameterFlowExecutorArgumentHandler" ??????????? p:flowExecutionKeyArgumentName="lt" ??????????? p:defaultFlowId="remoteLogin-webflow" /> ??? </property> </bean> <flow:executor id="remoteLoginFlowExecutor" registry-ref="remoteLoginFlowRegistry"> ??? <flow:execution-attributes> ??????? <flow:alwaysRedirectOnPause value="false"/> ??? </flow:execution-attributes> </flow:executor> <flow:registry id="remoteLoginFlowRegistry"> ??? <flow:locati