Działający Klient Java REST przykład dostępu do CAS REST API

Dla CAS 4.0 jest to nieco prostsze (testowane na apache-tomcat-7.0.55)

    <dependency>
        <groupId>org.jasig.cas</groupId>
        <artifactId>cas-server-integration-restlet</artifactId>
        <version>4.0.0</version>
        <scope>runtime</scope>
        <exclusions>
            <exclusion>
                <groupId>org.springframework</groupId>
                <artifactId>spring-webmvc</artifactId>
            </exclusion>
            <exclusion>
                <groupId>org.springframework</groupId>
                <artifactId>spring-context</artifactId>
            </exclusion>
            <exclusion>
                <groupId>org.springframework</groupId>
                <artifactId>spring-core</artifactId>
            </exclusion>
        </exclusions>
    </dependency>

Bezpośrednia zależność od springframework nie jest konieczna, ponieważ wykluczenia uniemożliwiają duplikowanie pakietów

W Twojej sieci.xml musisz dodać mapowanie servleta dla restleta (pakiet mind zmienił się z com.noelios.restlet... do org.restlet...

    <servlet>
        <servlet-name>restlet</servlet-name>
        <servlet-class>org.restlet.ext.spring.RestletFrameworkServlet</servlet-class>
        <load-on-startup>1</load-on-startup>
    </servlet>

    <servlet-mapping>
        <servlet-name>restlet</servlet-name>
        <url-pattern>/v1/*</url-pattern>
    </servlet-mapping>  

W wyniku powyższych kroków w katalogu yuor WEB-INF / lib po nowych plikach należy dodano

ls target/cas/WEB-INF/lib/ | grep restlet
cas-server-integration-restlet-4.0.0.jar
org.restlet-2.1.0.jar
org.restlet.ext.servlet-2.1.0.jar
org.restlet.ext.slf4j-2.1.0.jar
org.restlet.ext.spring-2.1.0.jar

Jeśli chcesz pominąć weryfikację cert dodaj to do swojego klienta Java

//////////////////////////////////////////////////////////////////////////////////////
// this block of code turns off the certificate validation so the client can talk to an SSL
// server that uses a self-signed certificate
//
// !!!! WARNING make sure NOT to do this against a production site
//
// this block of code owes thanks to http://www.exampledepot.com/egs/javax.net.ssl/trustall.html
//

TrustManager[] trustAllCerts = new TrustManager[] {
    new X509TrustManager() {
        public java.security.cert.X509Certificate[] getAcceptedIssuers() {
            return null;
        }

        public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType){}

        public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType){}
    }
};

SSLContext sslContext = SSLContext.getInstance("SSL");
sslContext.init(null, trustAllCerts, new java.security.SecureRandom());
HttpsURLConnection.setDefaultSSLSocketFactory(sslContext.getSocketFactory());

//
//
// end of block of code that turns off certificate validation
// ////////////////////////////////////////////////////////////////////////////////////

Zazwyczaj deweloperzy są zdezorientowani co do tego, jak uruchomić klienta rest podczas uzyskiwania dostępu do zabezpieczonej usługi internetowej CAS. Większość pytań było pytaniem, jak uzyskać restlet CAS zabezpiecza webservice i jak zadzwonić do tych usług internetowych, ponieważ żaden prawdziwy przykład nie działa.

Na przykład, załóżmy, że istnieje usługa JSON, która zabezpieczyła się za pomocą CAS i zbudowała za pomocą Javy i Springa. I używasz kodu opisującego w sekcji groovy na https://wiki.jasig.org/display/casum/restful + api

String casUrl="https://yourcas.com/v1/tickets"
String springTicketValidation="http://yourservice.com/j_spring_cas_security_check"
String serviceToCall="http://yourservice.com/serviceToCall"

Aby twój klient mógł zadzwonić usługa, musisz przestrzegać tych prostych zasad:

1. Pobierz bilet z CAS
W związku z tym, że nie jest to możliwe, nie jest to możliwe.]}
2. Authenticate to your service ticket validator (w tym momencie URL podany na springTicketValidation)
3. wreszcie zadzwoń do swojego serwisu

Lub w perspektywie kodu

String ticketGrantingTicket = getTicketGrantingTicket(casUrl, username, password)
String serviceTicket = client.getServiceTicket(casUrl, ticketGrantingTicket, serviceToCall)
// validate your ticket first to your application
getServiceCall(springTicketValidation, serviceTicket)
getServiceCall(serviceToCall, serviceTicket)

I dla twojej uwagi, wszystkie te operacje powinny być wykonane w następujący warunek:

1. Twoje wywołanie (zarówno wywołanie restlet jak i wywołanie service) powinno być wykonane w tym samym obiekcie HttpClient. Wygląda na to, że CAS umieścił "coś" w obiekcie sesji, który zweryfikował się podczas wywoływania usługi. Nie powiedzie się to, a zawsze otrzymasz stronę logowania na wynik HTTP.
2. twój Klient cas powinien być w stanie rozpoznać twój certyfikat SSL CAS, w przeciwnym razie spowoduje to błąd budowania ścieżki PKIX
3. Ten przykład jest oparty na serwisie WWW cas, który za pomocą Zabezpieczenie sprężynowe do zabezpieczonych usług z CAS. Nie jestem pewien, czy inne zabezpieczone cas powinny wymagać walidacji biletu po stronie aplikacji, czy nie

Hope this help