springboot前后端分离集成CAS单点登录(统一认证)

在Spring Boot中实现前后端分离的CAS单点登录，你需要做以下几个步骤：

1. 引入CAS客户端依赖
2. 配置CAS客户端
3. 创建CAS认证成功的Controller处理登录请求
4. 配置Spring Security以使用CAS

以下是一个简化的示例：

步骤1：引入CAS客户端依赖

在pom.xml中添加CAS客户端依赖，如cas-client-autoconfig-support：

<dependency>
    <groupId>org.jasig.cas.client</groupId>
    <artifactId>cas-client-autoconfig-support</artifactId>
    <version>版本号</version>
</dependency>

步骤2：配置CAS客户端

在application.properties或application.yml中配置CAS服务器的地址、服务地址等信息：

# CAS服务器URL
cas.server-url-prefix=https://yourcas.server.com/cas
# CAS服务登录URL
cas.server-login-url=https://yourcas.server.com/cas/login
# 应用的服务地址
cas.service-url-base=http://localhost:8080/

步骤3：创建Controller处理登录请求

创建一个Controller来处理登录成功后的请求：

@Controller
public class LoginController {
 
    @RequestMapping("/login")
    public String login() {
        return "redirect:/cas-login";
    }
 
    @RequestMapping("/cas-login")
    public String casLogin() {
        return "casLogin";
    }
 
    @RequestMapping("/logout")
    public String logout(HttpSession session) {
        session.invalidate();
        return "redirect:/cas-logout";
    }
}

步骤4：配置Spring Security

配置Spring Security以使用CAS，并处理登录成功和登出：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
 
    @Autowired
    private AuthenticationEntryPoint authenticationEntryPoint;
 
    @Autowired
    private ServiceProperties serviceProperties;
 
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .anyRequest().authenticated()
                .and()
            .exceptionHandling()
                .authenticationEntryPoint(authenticationEntryPoint)
                .and()
            .logout()
                .logoutUrl("/logout")
                .deleteCookies("JSESSIONID")
                .invalidateHttpSession(true)
                .and()
            .csrf()
                .disable();
    }
 
    @Bean
    public Filter casAuthenticationFilter() throws Exception {
        CasAuthenticationFilter filter = new CasAuthenticationFilter();
        filter.setAuthenticationManager(authenticationManager());
        filter.setServiceProperties(serviceProperties);
        return filter;
    }
 
    // 其他的配置如AuthenticationManager、AuthenticationProvider等
}