CAS增加免登陆（Remember Me）功能

转载：https://my.oschina.net/mashiguang/blog/71005

C AS可以通过配置，实现免登陆功能，在版本3.4.10 , 3.4.11中，具体需要在如下几个文件进行修改配置。

1） deployerConfigContext.xml

在 AuthenticationManager 的bean中增加

<property name="authenticationMetaDataPopulators">
			<list>
				<bean class="org.jasig.cas.authentication.principal.RememberMeAuthenticationMetaDataPopulator"></bean>
			</list>
		</property>

2） login-webflow.xml

在该文件定位 viewLoginForm ，可以找到：

<view-state id="viewLoginForm" view="casLoginView" model="credentials">
        <binder>
            <binding property="username" />
            <binding property="password" />
        </binder>
        <on-entry>
            <set name="viewScope.commandName" value="'credentials'" />
        </on-entry>
		<transition on="submit" bind="true" validate="true" to="realSubmit">
            <evaluate expression="authenticationViaFormAction.doBind(flowRequestContext, flowScope.credentials)" />
        </transition>
	</view-state>

的binder中增加：

<binding property="rememberMe" />

3） ticketExpirationPolicies.xml

将 grantingTicketExpirationPolicy的bean替换为：

<bean id="grantingTicketExpirationPolicy" class="org.jasig.cas.ticket.support.RememberMeDelegatingExpirationPolicy">
		<property name="sessionExpirationPolicy">
			<bean class="org.jasig.cas.ticket.support.TimeoutExpirationPolicy">
				<constructor-arg index="0" value="7200000"></constructor-arg>
			</bean>
		</property>
		<property name="rememberMeExpirationPolicy">
			<bean class="org.jasig.cas.ticket.support.TimeoutExpirationPolicy">
				<constructor-arg index="0" value="7200000"></constructor-arg>
			</bean>
		</property>
	</bean>

其中的 7200000为毫秒数。

4） ticketGrantingTicketCookieGenerator.xml

在ticketGrantingTicketCookieGenerator的bean中增加 p:rememberMeMaxAge="xxxxxxx" ，要注意的是这里的xxxxxxx为秒数。并且要注意和ticketExpirationPolicies.xml中设置的保持一致。

5）casLoginView.jsp

在该登陆页面增加：

<div class="row check">
                        <input id="rememberMe" name="rememberMe" value="true" tabindex="4" type="checkbox" />
                        <label for="rememberMe">remeberMe</label>
                    </div>

到此，配置完成。

另外，附上官网的添加免登陆的网页地址：

https://wiki.jasig.org/display/CASUM/Remember+Me

以上部分转帖自： http://blog.163.com/wunan_23/blog/static/19556232020111127714418/

感谢原作者，我还有一些需要补充：

还有需要注意的是ticketExpirationPolicies.xml里设置tgt过期策略时用的是毫秒，而ticketGrantingTicketCookieGenerator.xml里remeberMeMaxAge用的是秒。

CAS增加免登陆（Remember Me）功能

猜你喜欢