得益于CAS-5.3.X的强大，其很多重要的功能皆已为我们提供好，开箱即用便可。但有些细节方面的问题 ，则需我们自行着手改造。当然，改造的前提，肯定是你对CAS的整个工作原理及流程有一定了解的，反之，举步维艰。于此，笔者只是选取一两个小的、简单的功能点，并针对官方提供的源码进行改造，记录下整个处理的过程，以便到达抛砖引玉、举一反三的效果。
1、登录提交参数的添加；
2、默认登录完成后不带回调的跳转地址；
对于第一个问题，CAS-5.3.X页面技术使用的是Thymeleaf模板加Spring Web Flow以及Spring Events流程、事件机制进行开发的，做过工作流开发的同学可能相对好理解些，对于这些相关技术的说明，按下不表。
平时在我们的登录过程中，除了用户名、密码外，可能还会有像验证码一类的其他参数，需要验证、传递，CAS中只提供了用户名、密码的校验。
1.1 在WEB-INF/templates/fragments/loginform.html文件中，我们能看到这块密码输入框的代码
image.png
要加个参数？照葫芦画瓢来一个，改掉id、改掉name，改掉th:field中的名称，如下：
image.png
然后在 webflow/login/login-webflow.xml文件中添加如下字段信息，
image.png
至此，页面的工作完成了，
1.2 后端代码的改造。在debug跟踪源码的过程中发现，用户名、密码的承接类，在org.apereo.cas.authentication的UsernamePasswordCredential下，
image.png
那么我们可以自定义一个类去继承父类，新增我们的code属性，并且生成其有参构造方法
image.png
紧接着发现，对于webflow，CAS有自己的一套配置、加载规则，我们继续追踪源代码至org.apereo.cas.web.flow.configurer包下的DefaultLoginWebflowConfigurer类，
image.png
上图红框部分则为Spring Web Flow的状态机制加载过程，标蓝部分则为我们需要改动的地方，继续往下
image.png
当然CAS也提供了页面上的‘记住我’（RememberMe）这个功能，启动的时候，CAS会去配置文件里边加载下列参数，检查‘记住我’是否开启，
image.png
暂时不需要此功能，我们要改的是它
image.png
以上是源码部分，我们需要在此基础上继承此类并覆盖createRememberMeAuthnWebflowConfig方法将我们之前创建好的CustomizeUsernamePasswordCredential类替换掉UsernamePasswordCredential
image.png
然后在上下文加载过程中，将其注入
image.png
我们还有一个地方需要注意，在CAS的提供的RESTful接口访问的位置处，同样也需要这种自定义参数的校验，修改后，方可支持。
长话短说，蛇打七寸，依旧是老套路，debug追踪源码的执行轨迹，找到相关位置处，在org.apereo.cas.support.rest.resources包下的TicketGrantingTicketResource类中的createTicketGrantingTicketForRequest方法里，我们发现于此，有一处调用，
image.png
进入实现UsernamePasswordRestHttpRequestCredentialFactory中
image.png
不难发现，CAS在提供RESTful形式的接口，获取TGT的调用中对request参数的校验过程，相对而言还是比较简单的。
同样，我们要自己实现这个校验过程，继承父类，重新改写这块，然后重新注入上下文中。
image.png
往下的，整个替换、注入过程，不再赘述。
其次我们还有一个客户端cookie的写入改造过程，在此，也按下暂且不表。
那么，客户端、以及RESTful形式的单点登录认证增加自定义参数的过程就完成了。
2.1接下来是第二个问题。我们先来看一下淘宝的套路
来说明一下场景。PC端的聚划算、飞猪都是走的淘宝的登录页面，在淘宝的登录页面登录完之后，跳回各自的站点，下图是我在飞猪的网站上点击登录之后的跳转页面（让跳到淘宝去登录了）
image.png
匪夷所思，令人费解的地方来了，那如果，我把上边那些url参数都去掉之后呢，登录完之后，它会跳到哪去呢？还会跳回飞猪吗？并不会，它默认跳到淘宝首页去了。咋跳的呢？
回过头来看CAS，同样不带回调地址，登录成功后它跳到这个页面了
image.png
我们可以让它不带回调地址时，登录成功后跳到我们指定的一个页面上去，就像淘宝一样。
在org.apereo.cas.web.flow.resolver.impl包下的InitialAuthenticationAttemptWebflowEventResolver类中resolveInternal方法里，如下，给一行代码，指定一个默认跳转链接地址完事。
image.png
我们跳到百度去（百度要在CAS的授信名单中），看看效果，在URL后边带了一个ticket凭证，即为此用户已经在CAS认证通过。
image.png
顺带提一嘴，当我经常在浏览CAS官方的文档时，总能看到CAS对于你改动配置文件参数，或者对某些其他地方进行改动时，都会有类似的提醒
image.png
image.png
image.png
可见CAS官方对于这些改动变更，还是持谨慎态度的，毕竟在你不熟悉的情况下，冒然去改，可能会带来更多麻烦，使问题复杂化。回到开篇时所言，还是要感谢CAS强大的集成能力，才能更好的解决问题，毕竟是站在巨人肩膀上前行。共勉！
网友评论