版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/wuzhong8809/article/details/84106723
cas client 集成的是 org.jasig.cas.client ，需要在AuthenticationFilter 中打LOG看一些信息怎么办?
可以直接把 AuthenticationFilter 整个类的内容拷贝出来，换个名字比如AFilter。
然后，在filter的配置中修改成使用这个AFilter。这样就可以在AFilter中添加LOG进行调试了。
今天遇到的问题是前端误将cookie 放到了 HTTP 正文中，（正常是在 HTTP header ），导致后端拿不到 session （request.getSession(false) 始终返回的 null）。最后AuthenticationFilter 加的log，其实作用也不大，只不过可以看到该类中拿到的 session 是否为 null。session为空是跳转CAS，非空时且有ASSERTION正常放行到下一阶段。
最后还是仔细观察前端nodejs 输出的信息发现的问题。
前后端分离后，浏览器的调试界面只能看到 浏览器和 nodejs 之间的交互信息。而nodejs和后端tomcat之间的的信息只能是多加日志了，两边都要加。另外还可以通过抓包工具。比如wireshark也是很好用。
再之前也有一例nodejs将一个参数放到http body中上传（JSON格式），而后端却以http parameter 的方式去解析，拿不到。前端说传了，后端说没有...抓个包就清楚了。