单点登录CAS与权限管理框架Shiro集成

由于项目需要做权限管理的功能，最先想到的是spring security，它是个功能强大的安全管理框架，不过它的复杂性和学习曲线之曲折让人生畏，转而寻求其它解决方案，知道另外一个项目组的人使用shiro做权限管理后就了解了下这个框架，发现比spring security简洁多了，于是就打算使用这个框架，首先嘛，当然是要和现在的系统进行集成，现在系统采用cas来做登录验证，所以先把cas和shiro进行集成。查看shiro官网，发现有个cas模块，下载试用，下面是集成方法，假设你已经搭建好cas服务器。

我是用maven管理项目的，先引入shiro的jar包

配置web.xml，添加shiro过滤器

其中shiro.ini为shiro配置文件，可以根据具体情况指定其路径。

shiro.ini配置

这里需要注意的是casRealm.casService设置的回调地址必须和下面casFilter的地址保持一致，否则无法验证成功。更多有关shiro的配置可以参考官方文档

这样如果访问www.example.com/admin/index.html时，如果没登录就会跳到cas去登录，登录成功后跳转回当前页面。

如果想获得cas返回的更多用户的信息，比如：用户名，用户id，用户邮箱等，可以添加一个过滤器，这个过滤器必须在shiro的过滤器后面，否则获取不到相关的信息。过滤器代码如下：

获取到信息就可以把它设置到session或怎样由你定。