1. public interface AuthenticationHandler {  
2. /** 
3. * 該方法決定一個受支持的credentials是否是可用的， 
4. * 如果可用，該方法返回true，則說明身份認證通過 
5. */  
6. boolean  authenticate(Credentials credentials)  throws  AuthenticationException;  
7. /** 
8. * 該方法決定一個credentials是否是當前的handle所支持的 
9. */  
10. boolean  supports(Credentials credentials);  
11. }  

1. public interface Credentials extends Serializable {  
2.     // marker interface contains no methods  
3. }  

1. public class UsernamePasswordCredentials implements Credentials {  
2.     /** Unique ID for serialization. */  
3.     private static final long serialVersionUID = -8343864967200862794L;  
4.     /** The username. */  
5.     private String username;  
6.     /** The password. */  
7.     private String password;  
8.     public final String getPassword() {  
9.         return this.password;  
10.     }  
11.     public final void setPassword(final String password) {  
12.         this.password = password;  
13.     }  
14.     public final String getUsername() {  
15.         return this.username;  
16.     }  
17.     public final void setUsername(final String userName) {  
18.         this.username = userName;  
19.     }  
20.     public String toString() {  
21.         return this.username;  
22.     }  
23.     public boolean equals(final Object obj) {  
24.         if (obj == null || !obj.getClass().equals(this.getClass())) {  
25.             return false;  
26.         }  
27.         final UsernamePasswordCredentials c = (UsernamePasswordCredentials) obj;  
28.         return this.username.equals(c.getUsername())  
29.             && this.password.equals(c.getPassword());  
30.     }  
31.     public int hashCode() {  
32.         return this.username.hashCode() ^ this.password.hashCode();  
33.     }  
34. }  

1. public class UsernameLengthAuthnHandler  
2.                        extends AbstractUsernamePasswordAuthenticationHandler {  
3. protected boolean authenticateUsernamePasswordInternal( UsernamePasswordCredentials credentials)  throws AuthenticationException {  
4. /*  
5. * 這里我們完全可以用自己的認證邏輯代替，比如將用戶名/密碼傳入一個SQL語句  
6. * 向數(shù)據(jù)庫驗證是否有對應(yīng)的用戶賬號，這不是我們最經(jīng)常干的事么？  
7. * 只需要將下面的程序替換掉就OK了??！So  easy，so  simple！  
8. /  
9.     String username = credentials.getUsername();  
10.     String password = credentials.getPassword();  
11.     String correctPassword = Integer.toString(username.length());  
12.     return correctPassword.equals(password);  
13. }  
14. }  

引用

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www./schema/beans"
       xmlns:xsi="http://www./2001/XMLSchema-instance"
       xmlns:p="http://www./schema/p"
       xsi:schemaLocation="http://www./schema/beans http://www./schema/beans/spring-beans-2.0.xsd">

<bean id="authenticationManager"
  class="org.jasig.cas.authentication.AuthenticationManagerImpl">
        。。。
        。。。
  <property name="authenticationHandlers">
   <list>
    <bean class="org.jasig.cas.authentication.handler.support.HttpBasedServiceCredentialsAuthenticationHandler" p:httpClient-ref="httpClient" />
        <!—下面就是系統(tǒng)默認的驗證器配置，你可以替換它，或者增加一個新的handler -->
    <bean     class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />
   </list>
  </property>
</bean>
。。。
。。。
</beans>

引用

<web-app>
  ...
  <filter>
<filter-name>CAS Filter</filter-name>
<filter-class>edu.yale.its.tp.cas.client.filter.CASFilter</filter-class>
    <init-param>
       <param-name>edu.yale.its.tp.cas.client.filter.loginUrl</param-name>
       <param-value>https://secure.its./cas/login<;/param-value>
    </init-param>
    <init-param>
       <param-name>edu.yale.its.tp.cas.client.filter.validateUrl</param-name>
       <param-value>https://secure.its./cas/serviceValidate<;/param-value>
    </init-param>
    <init-param>
       <param-name>edu.yale.its.tp.cas.client.filter.serverName</param-name>
       <param-value>your server name and port (e.g., www.:8080)</param-value>
    </init-param>
</filter>

<filter-mapping>
    <filter-name>CAS Filter</filter-name>
    <url-pattern>/requires-cas-authetication/*</url-pattern>
</filter-mapping>
  ...
</web-app>

引用

<web-app>
  ...
  <servlet>
  <servlet-name>ProxyTicketReceptor</servlet-name>
  <servlet-class>edu.yale.its.tp.cas.proxy.ProxyTicketReceptor</servlet-class>
    <init-param>
       <param-name>edu.yale.its.tp.cas.proxyUrl</param-name>
       <param-value>https://secure.its./cas/proxy<;/param-value>
    </init-param>
  </servlet>

<servlet-mapping>
  <servlet-name>ProxyTicketReceptor</servlet-name>
  <url-pattern>/CasProxyServlet</url-pattern>
  </servlet-mapping>
  ...
</webapp>

引用

String username = (String)session.getAttribute(CASFilter.CAS_FILTER_USER);
或者
String username = (String)session.getAttribute("edu.yale.its.tp.cas.client.filter.user");

引用

CASReceipt  receipt = (CASReceipt )session.getAttribute(CASFilter.CAS_FILTER_RECEIPT);
或者
CASReceipt  receipt = (CASReceipt )session.getAttribute("edu.yale.its.tp.cas.client.filter.receipt");

1. import edu.yale.its.tp.cas.client.*;   
2.  ...  
3.  String user = null;  
4.  String errorCode = null;  
5.  String errorMessage = null;  
6.  String xmlResponse = null;  
7.    
8.  /* instantiate a new ServiceTicketValidator */  
9.  ServiceTicketValidator sv = new ServiceTicketValidator();  
10.    
11.  /* set its parameters */  
12.  sv.setCasValidateUrl("https://secure.its./cas/serviceValidate");  
13.  sv.setService(urlOfThisService);  
14.  sv.setServiceTicket(request.getParameter("ticket"));   
15.    
16.  String urlOfProxyCallbackServlet = "https://portal./CasProxyServlet";   
17.  sv.setProxyCallbackUrl(urlOfProxyCallbackServlet);  
18.    
19.  /* contact CAS and validate */  
20.  sv.validate();  
21.    
22.  /* if we want to look at the raw response, we can use getResponse() */  
23.  xmlResponse = sv.getResponse();  
24.    
25.  if(sv.isAuthenticationSuccesful()) {  
26.   user = sv.getUser();  
27.  } else {  
28.   errorCode = sv.getErrorCode();  
29.   errorMessage = sv.getErrorMessage();  
30.  }  
31.   /* The user is now authenticated. */  
32.   /* If we did set the proxy callback url, we can get proxy tickets with: */  
33.   String urlOfTargetService = "http://hkg2.its./someApp/portalFeed";  
34.   String proxyTicket = ProxyTicketReceptor.getProxyTicket( sv.getPgtIou() , urlOfTargetService);  

1. import edu.yale.its.tp.cas.client.*;  
2.  ...   
3.  String user = null;  
4.  String errorCode = null;  
5.  String errorMessage = null;  
6.  String xmlResponse = null;  
7.  List proxyList = null;  
8.    
9.  /* instantiate a new ProxyTicketValidator */  
10.  ProxyTicketValidator pv = new ProxyTicketValidator();   
11.    
12.  /* set its parameters */  
13.  pv.setCasValidateUrl("https://secure.its./cas/proxyValidate");  
14.  pv.setService(urlOfThisService);  
15.  pv.setServiceTicket(request.getParameter("ticket"));   
16.    
17.  String urlOfProxyCallbackServlet = "https://portal./CasProxyServlet";  
18.  pv.setProxyCallbackUrl(urlOfProxyCallbackServlet);   
19.    
20.  /* contact CAS and validate */  
21.  pv.validate();  
22.    
23.  /* if we want to look at the raw response, we can use getResponse() */  
24.  xmlResponse = pv.getResponse();   
25.    
26.  /* read the response */  
27.  if(pv.isAuthenticationSuccesful()) {  
28.   user = pv.getUser();  
29.   proxyList = pv.getProxyList();  
30.  } else {  
31.   errorCode = pv.getErrorCode();  
32.   errorMessage = pv.getErrorMessage();  
33.   /* handle the error */  
34.  }   
35.  /* The user is now authenticated. */   
36.  /* If we did set the proxy callback url, we can get proxy tickets with this method call: */   
37.  String urlOfTargetService = "http://hkg2.its./someApp/portalFeed";   
38.  String proxyTicket = ProxyTicketReceptor.getProxyTicket( pv.getPgtIou() , urlOfTargetService);