2015婚外情情杀大案:CAS3.0 定制验证

来源：百度文库 编辑：中财网 时间：2024/05/05 05:12:48
[原创]CAS3.0 定制验证
  • 前言:
     CAS v2 定制自己的验证逻辑,大家已经很清楚了.[官方提供的sample只简单校验username,password是否相等].开发者可以通过实现PasswordHandler接口来使用其它的认证方式，如数据库用户的用户名和密码匹配认证，数字签名的验证，操作系统用户认证，以及LDAP用户认证等模式。比如:       
        edu.yale.its.tp.cas.authHandler
       
             edu.yale.its.tp.cas.auth.provider.KerberosAuthHandler
       
   
  • 改变:
    Yale CAS3代码全部重构,功能增强,且使用了Spring和SpringWebFlow[相关知识参见Spring论坛].
  • 涉及点分析:
      deployerConfigContext.xml是描述部署细节的,他通过web.xml如下描述而加载     
  contextConfigLocation
  
   /WEB-INF/applicationContext.xml,
   /WEB-INF/mydeployerConfigContext.xml
  
         contextConfigLocation属性名在Spring MVC体系中,会自动获取.----------------------------deployerConfigContext.xml文件是所有CAS deployer应该关心的东西,在这里,你可以对CAS的三个核心玩意进行自己的定制:
1.AuthenticationManager


2.credentialsToPrincipalResolvers

3.authenticationHandlers
这个authenticationHandler可是所有CAS用户都需要修改的地方
  • 实现:
     思路:没撒子说的,就是实现自己的Hadnle.为了避免重新编译cas代码,使用ant部署自己的jar到目标的lib中,并替换web.xml以及引进自己的配置文件mydeployerConfigContext.xml     步骤:       A:在应用服务器中配置DS[略]        B:修改web.xml          
  contextConfigLocation
  
   /WEB-INF/applicationContext.xml,
   /WEB-INF/mydeployerConfigContext.xml
  
       C:web.xml加入DS引用       
 
    Resource reference to a factory for java.sql.Connection
    instances that may be used for talking to a particular
    database that is configured in the server.xml file.
 
 
    jdbc/EmployeeDB
 
 
    javax.sql.DataSource
 
 
    Container
 
 D:添加mydeployerConfigContext.xml内容如下:  
http://www.springframework.org/dtd/spring-beans.dtd">
 
   class="org.jasig.cas.authentication.AuthenticationManagerImpl">
  
  
   
    
         class="org.jasig.cas.authentication.principal.UsernamePasswordCredentialsToPrincipalResolver" />
    
         class="org.jasig.cas.authentication.principal.HttpBasedServiceCredentialsToPrincipalResolver" />
   
    
  
   
    
         class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler" />  
         class="cn.com.tiansky.cas.authenticationHandlers.DsHandlers" />
   
  
 

E:编写DsHandlerspackage cn.com.tiansky.cas.authenticationHandlers;import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;import javax.naming.Context;
import javax.naming.InitialContext;
import javax.sql.DataSource;import org.apache.log4j.Logger;
import org.jasig.cas.authentication.handler.support.AbstractUsernamePasswordAuthenticationHandler;
import org.jasig.cas.authentication.principal.UsernamePasswordCredentials;import cn.com.tiansky.tool.MD5; 
/**
 * 支援CAS3，。实现自己的Handler(未自定义credentials,如因业务需要而修改，则需要同时
 * 修改LoginFormAction和定义自己的credentialsToPrincipalResolvers)\
 * ,你的需求也许包括了需要通过检索数据库来比配credential中的username和password，
 * 也可能不是数据库，而是LDAP什么的，总之你得开始制作自己的handler了！
 * credential的种类是很多的，有的基于用户名和密码，有的基于http请求，
 * 如果你有你自己的credential的话，就得为它制作有一个handler，
 * 来告诉CAS如何处理这种特有的credential。
 * @author tiansky
 * @version 1.0
 *
 */
public final class DsHandlers extends
AbstractUsernamePasswordAuthenticationHandler{  /**
  * Logger log:log4j日志
  */
 private Logger log=Logger.getLogger(AbstractUsernamePasswordAuthenticationHandler.class);
 /**
  * 相关的数据库配置DS对应的jndi
  */
 private String _jndi="jdbc/EmployeeDB";
  /* (non-Javadoc)
  * @see org.jasig.cas.authentication.handler.support.AbstractUsernamePasswordAuthenticationHandler#authenticateUsernamePasswordInternal(org.jasig.cas.authentication.principal.UsernamePasswordCredentials)
  */
 public boolean authenticateUsernamePasswordInternal(
          final UsernamePasswordCredentials credentials) {
           String username = credentials.getUsername();
           String password = credentials.getPassword();
           log.info("username:"+username);
         
           log.info("password:"+password);
          try {
     password = MD5.encrypt(password);
     log.debug("md5password" + password);
    } catch (Exception e) {
     log.warn("MD5加密出错", e);
     //throw new Exception("MD5加密出错");
     return false;
    }
    /*
          if (StringUtils.hasText(username) && StringUtils.hasText(password)
              && username.equals(getPasswordEncoder().encode(password))) {
              getLog().debug(
                  "User [" + username + "] was successfully authenticated.");
              return true;
          }
          */
    try
    {
     if(checkuser(username,password)==1)
     {
      getLog().info("认证成功!");
      return true;
     }
    }
    catch(Exception e)
    {
     getLog().error("User [" + username + "] failed authentication",e);
    }
                    return false;
      }
 private int checkuser(String user, String pwd) throws Exception {
  int rei = 0;
  // Obtain our environment naming context
  log.debug("Obtain our environment naming context");
  Context initCtx = new InitialContext();
  Context envCtx = (Context) initCtx.lookup("java:comp/env");  // Look up our data source
  DataSource ds = (DataSource) envCtx.lookup(this._jndi);
  log.debug("获取ds成功!");
  // Allocate and use a connection from the pool
  Connection conn = ds.getConnection();
  log.debug("获取conn成功!");
  // ... use this connection to access the database ...
  String sql = "select OPERATORID from operator where OPERATORLOGINNAME=‘"
    + user + "‘ and OPERATORPASSWORD=‘" + pwd + "‘ ";
  log.info("sql!= "+sql);
  Statement st = conn.createStatement();
  ResultSet rs = st.executeQuery(sql);
  if (rs.next()) {
   //String oid = rs.getString("OPERATORID");
   /*
   _op = new Operator(oid);
   _op.setName("操作员");
   _op.setLoginname(user);
   _op.setPwd(pwd);
   */
   rei = 1;
  } else {
   System.out.println("帐号不存在或密码错误!");
  }
  conn.close();
  return rei; }
      /* (non-Javadoc)
       * @see org.jasig.cas.authentication.handler.support.AbstractUsernamePasswordAuthenticationHandler#afterPropertiesSetInternal()
       */
      protected void afterPropertiesSetInternal() throws Exception {
          super.afterPropertiesSetInternal();
          getLog()
              .warn(
                  this.getClass().getName()
                      + " is only to be used  in a production environment.");
      } }
F:ant 发布G:运行调试附录:ANT脚本
 
 
 
    
   
    
     
    
    
     
     
     
     
    
   
  
 
   
   
 
 
      
             basedir="."
         includes="**/*.class"
         />
 
 
  
  
     
      
     
   
    
   
  
  
    
       
       
       
    
  
 
  
   
 
              classpath="hello.jar"
          fork="true"
          />
 
程序定制 什么是定制 定制娃娃 关于定制...... 服务定制是怎么回事？如何定制？ asp.net2.0验证控件 表达式验证 ！！急～～ asp.net2.0用户验证 劲舞霸主V1.0免验证版 IE7.0 Bate2是否需要正版验证 .net2.0 验证控件问题,急~ 什么是定制手机 私密热语定制方式 大规模定制的内涵 什么叫定制营销？ 中国移动定制手机是什么意思？ 如何定制textbox控件 什末是高级定制？ 如何定制鼠标？ 定制新年祝福 如何定制《魔幻信使》 财务制度怎样定制？ 什么是手机定制 什么是移动定制手机？ 动感地带短信定制问题