SSO используя Jasig CAS Server 4.0.0. Часть 2

Мы уже подняли сервер Jasig CAS теперь пора немного его кастомизировать. Зачем это нужно? Сейчас ми авторизируемся используя статического пользователя, но мы это исправим и сделаем возможность получать пользователя из внешних систем или БД.

Хочу напомнить что ранее уже мы расматривали как сконфигурировать и поднять Jasig CAS Server 4.0.0 в посте SSO используя Jasig CAS Server 4.0.0. Часть 1
Теперь мы немного кастомизируем систему входа, для для того чтобы мы могли получать нашего User с внешних систем либо БД.

Создание структуры и DTO

Давайте теперь создадим в своем проекте в папке src/ следующую структуру проекта:

теперь в пакете dto создадим CASUser он нужен для удобства управления нашим пользователем.
Вот содержимое CASUser:

package com.devcolibri.sso.dto;

import java.io.Serializable;

public class CASUser implements Serializable {

    private String username;
    private String password;

    public CASUser(String username, String password) {
        this.username = username;
        this.password = password;
    }

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }
}

Тепрь мы пожем использовать этот объект для манипуляции пользователем в системе.

Создание сервиса

Теперь в пакете service нам нужно создать интерфейс CASUserService со следующим содержимым:

package com.devcolibri.sso.service;

import com.devcolibri.sso.dto.CASUser;
import org.jasig.cas.authentication.UsernamePasswordCredential;

public interface CASUserService {

    CASUser getByCredential(UsernamePasswordCredential credential);

}

Как видите в этом интерфейсе есть всего один метод, который мы должны реализовать, этот метод необходим для получения пользователя с внешней системы либо БД.
Теперь создаем в том же пакете класс который реализует этот интерфейс, я назвал его CASUserServiceImpl так как мы используем Spring Framework нам нужен интерфейс для DI.
Вот реализация нашего интерфейса, а именно класс CASUserServiceImpl:

package com.devcolibri.sso.service;

import com.devcolibri.sso.dto.CASUser;
import org.jasig.cas.authentication.UsernamePasswordCredential;
import org.springframework.stereotype.Service;

@Service
public class CASUserServiceImpl implements CASUserService {

    @Override
    public CASUser getByCredential(UsernamePasswordCredential credential) {
        String usernameMock = "test";
        String passwordMock = "test";
        CASUser user = null;
        if(credential.getUsername().equals(usernameMock) && credential.getPassword().equals(passwordMock)) {
            user = new CASUser(usernameMock, passwordMock);
        }

        return user;
    }

}

Я сделал получение пользователя в виде mock данных, но в следующих частях мы поменяем эту реализацию.
Пока можно представить что эти данyые получаются например с БД и они валидные, но в будущем мы это поменяем.
Теперь для логина мы будем использовать логин: test и пароль: test.

Создание кастомного Hendler

Пришло время кастомизации CAS 4. Кастомизировать мы будем стандартный способ аунтентификации на свой.
Для этого в пакете handler создаем класс ServerUsernamePasswordAuthenticationHandler наследуемся от AbstractUsernamePasswordAuthenticationHandler и реализуем метод authenticateUsernamePasswordInternal():

package com.devcolibri.sso.handler;

import com.devcolibri.sso.dto.CASUser;
import com.devcolibri.sso.service.CASUserService;
import org.jasig.cas.authentication.HandlerResult;
import org.jasig.cas.authentication.PreventedException;
import org.jasig.cas.authentication.UsernamePasswordCredential;
import org.jasig.cas.authentication.handler.support.AbstractUsernamePasswordAuthenticationHandler;
import org.jasig.cas.authentication.principal.SimplePrincipal;
import org.springframework.beans.factory.annotation.Autowired;

import javax.security.auth.login.AccountNotFoundException;
import java.security.GeneralSecurityException;

public class ServerUsernamePasswordAuthenticationHandler extends AbstractUsernamePasswordAuthenticationHandler {

    @Autowired
    private CASUserService casUserService;

    @Override
    protected HandlerResult authenticateUsernamePasswordInternal(UsernamePasswordCredential credential)
            throws GeneralSecurityException, PreventedException {

        CASUser user = casUserService.getByCredential(credential);
        if(credential.getUsername().equals(user.getUsername()) && credential.getPassword().equals(user.getPassword())) {
            user = new CASUser(user.getUsername(), user.getPassword());
        }

        if (user == null) {
            throw new AccountNotFoundException(user.getUsername() + " not found.");
        }

        return createHandlerResult(credential, new SimplePrincipal(user.getUsername()), null);
    }
}

Таким образом, мы проверяем на валидность полученные данные от пользователя с формы и данные, полученные с сервиса, в случае если логин и пароль совпадает с теми, что вернул сервис, пользователь будет аутентифицирован.

Финальное конфигурирование

Теперь осталось скопировать с overlays/org.jasig.cas.cas-server-webapp-4.0.0/WEB-INF/deployerConfigContext.xml файл и положить его себе в проект как показанно на скрине ниже:

Теперь заходи в этот файл и ищем 96 строку или TODO: TODO: Replace this component with one suitable for your enviroment.
Это стандартный handler со статическим логином и паролем.

Теперь удаляем bean c id=«primaryAuthenticationHandler»:

<bean id="primaryAuthenticationHandler"
      class="org.jasig.cas.authentication.AcceptUsersAuthenticationHandler">
    <property name="users">
        <map>
            <entry key="casuser" value="Mellon"/>
        </map>
    </property>
</bean>

И на его место описываем наш bean handler:

<bean id="primaryAuthenticationHandler"
          class="com.devcolibri.sso.handler.ServerUsernamePasswordAuthenticationHandler" />

Также надо указать наш сервис:

<bean id="CASUserService"
      class="com.devcolibri.sso.service.CASUserServiceImpl" />

Полная структура проекта:

После этого пересобираем проект, деплоим и логинимся под пользователем test.
Вы должны, залогинится. В следующей части мы напишем клиент для нашего сервера.

Автор: Devcolibri

Источник