Question

我的一个Wicket项目存在问题。我使用的wicket版本是1.5.7版本，带有wicket-auth-roles（相同版本）。

我正在尝试获得CAS服务器集成;为此，我正在尝试使用spring-security-cas-client（3.0.7.RELEASE），但CAS身份验证根本不起作用。在这个项目中，我已经在使用spring-security-core（3.1.0.RELEASE），spring-security-config，＆amp; spring-security-ldap，工作正常。

我遇到的问题是我第一次访问Wicket页面时。通常我必须进行CAS审讯;但尽管如此，我的自定义authenticatedWebApplication的方法“getSignInPageClass”（wicket-auth-roles）被调用，我会自动转发到我的登录页面（我根本没有接到任何CAS调用）。

有人已经遇到过这类问题吗？

Answer 1

我刚刚经历了同样的问题。为了使它工作，我让Wicket重定向到CAS，然后CasAuthenticationFilter验证令牌并处理身份验证。我不知道它是否是最佳解决方案，但我使用RequestMapper来处理AuthenticatedWebSession登录。

Spring安全配置

<!-- https://cwiki.apache.org/WICKET/spring-security-and-wicket-auth-roles.html -->
<http use-expressions="true" auto-config="true" entry-point-ref="casEntryPoint">
    <intercept-url pattern="/**" />

    <custom-filter ref="casFilter" position="CAS_FILTER"/>
</http>

在AuthenticatedApplication

中覆盖restartResponseAtSignInPage

/**
 * Stores original Url and redirects to CAS login for authentication. CAS will redirect back to this
 * service using the service parameter. 
 */
@Override
public void restartResponseAtSignInPage() {
    Session.get().setAttribute("originalUrl", RequestCycle.get().getRequest().getOriginalUrl());
    // This will be the URL back to the Spring CAS filter
    String service = "service=https%3A%2F%2F" + casServiceHost + "%2Fapp%2Flogin";
    throw new RedirectToUrlException("https://" + casServerHost + "/cas/login?" + service);
}

创建一个IRequestMapper来处理AuthenticatedWebSession登录和重定向。

@Override
public IRequestHandler mapRequest(Request request) {
    logger.info("CasAuthMapper mapping {}", request.getUrl());
    // The authentication will have been handled by Spring's CasAuthenticationFilter
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    // ... Do whatever you need to do here. I added a simple method to my web session to delegate to signIn(boolean).

wicket-auth-roles和spring-security-cas-client之间的身份验证集成问题

1 个答案: