wicket-auth-roles和spring-security-cas-client之间的身份验证集成问题

Question

我的一个Wicket项目有一个问题。 我使用的wicket版本是1.5.7版本，带有wicket-auth-roles（相同版本）。

我正在尝试与CAS服务器集成。 为此，我正在尝试使用spring-security-cas-client（3.0.7.RELEASE），但是CAS身份验证根本不起作用。 在这个项目中，我已经在使用spring-security-core（3.1.0.RELEASE），spring-security-config和spring-security-ldap，并且工作正常。

我遇到的问题是第一次访问Wicket页面时。 通常我必须接受CAS审讯； 但是尽管如此，我的自定义authenticatedWebApplication的方法“ getSignInPageClass”（wicket-auth-roles）被调用，并且我自动转发到登录页面（根本没有得到任何CAS调用）。

有人已经遇到过这类问题吗？

Answer 1

我只是遇到了同样的问题。 为了使其正常工作，我让Wicket重定向到CAS，然后CasAuthenticationFilter验证令牌并处理身份验证。 我不知道这是否是最好的解决方案，但我使用RequestMapper来处理AuthenticatedWebSession登录。

Spring安全配置

<!-- https://cwiki.apache.org/WICKET/spring-security-and-wicket-auth-roles.html -->
<http use-expressions="true" auto-config="true" entry-point-ref="casEntryPoint">
    <intercept-url pattern="/**" />

    <custom-filter ref="casFilter" position="CAS_FILTER"/>
</http>

覆盖AuthenticatedApplication中的restartResponseAtSignInPage

/**
 * Stores original Url and redirects to CAS login for authentication. CAS will redirect back to this
 * service using the service parameter. 
 */
@Override
public void restartResponseAtSignInPage() {
    Session.get().setAttribute("originalUrl", RequestCycle.get().getRequest().getOriginalUrl());
    // This will be the URL back to the Spring CAS filter
    String service = "service=https%3A%2F%2F" + casServiceHost + "%2Fapp%2Flogin";
    throw new RedirectToUrlException("https://" + casServerHost + "/cas/login?" + service);
}

创建一个IRequestMapper来处理AuthenticatedWebSession登录和重定向。

@Override
public IRequestHandler mapRequest(Request request) {
    logger.info("CasAuthMapper mapping {}", request.getUrl());
    // The authentication will have been handled by Spring's CasAuthenticationFilter
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    // ... Do whatever you need to do here. I added a simple method to my web session to delegate to signIn(boolean).