asp.net 实现一个简单CAS Server
项目代码下载 http://files.cnblogs.com/mobile/cas_demo.zip
CAS的原理，参加 http://blog.csdn.net/HuDon/archive/2007/02/01/1499815.aspx
根据下图所示，我们需要实现CASClient端得"拦截器"，我们通过HttpModule实现，服务端需要两个页面，一个是登陆界面，一个途中第5步通过token获取的用户信息的页面或者ashx。
cas_protocol-1.jpg
1、客户端的代码和配置
新建一个类，代码如下：
1 using System;
2 using System.Collections.Generic;
3 using System.Linq;
4 using System.Web;
5 using System.Web.SessionState;
6 using System.Text;
7 using System.Net;
8 using System.IO;
9
10 namespace client
11 {
12 public class filter : IHttpModule, IRequiresSessionState
13 {
14 string login_url = "http://localhost:10888/Default.aspx";
15 string verify_url = "http://localhost:10888/method.ashx";
16
17 public void Dispose()
18 {
19
20 }
21
22 public void Init(HttpApplication context)
23 {
24 context.PreRequestHandlerExecute += new EventHandler(context_PreRequestHandlerExecute);
25 }
26
27 void context_PreRequestHandlerExecute(object sender, EventArgs e)
28 {
29 try
30 {
31 HttpApplication ha = (HttpApplication)sender;
32
33 HttpRequest Request = ha.Context.Request;
34 HttpResponse Response = ha.Context.Response;
35
36 string continue_url = Request.Url.AbsoluteUri;
37 string path = ha.Context.Request.Url.AbsolutePath;
38
39
40 string token = Request["token"];
41 if (!string.IsNullOrEmpty(token)) //这次请求是从CAS登陆后跳转而来
42 {
43 //使用POST连接CAS的method.ashx，通过token获取用户信息
44 string res = Post(verify_url, "token=" + token, "utf-8");
45 ha.Session["user"] = res;
46 Response.Redirect(ha.Session["continue_url"].ToString());
47 }
48
49 if ((ha.Session == null) || (ha.Session["user"] == null)) //通过Session判断登陆状态
50 {
51 ha.Session["continue_url"] = continue_url;
52 ha.Response.Redirect(login_url + "?continute_url=" + continue_url); //去登陆cas页面
53 }
54 }
55 catch (Exception ex)
56 {
57 (sender as HttpApplication).Response.Write(ex.Message);
58 }
59 }
60
61 public string Post(string postUrl, string postData, string chars_set)
62 {
63 Encoding encoding = Encoding.GetEncoding(chars_set);
64 HttpWebRequest Request = (HttpWebRequest)WebRequest.Create(postUrl);
65 CookieContainer cookieContainer = new CookieContainer();
66 Request.CookieContainer = cookieContainer;
67 Request.Method = "POST";
68 Request.ContentType = "application/x-www-form-urlencoded";
69 Request.AllowAutoRedirect = true;
70 byte[] postdata = encoding.GetBytes(postData);
71 using (Stream newStream = Request.GetRequestStream())
72 {
73 newStream.Write(postdata, 0, postdata.Length);
74 }
75 using (HttpWebResponse response = (HttpWebResponse)Request.GetResponse())
76 {
77 using (Stream stream = response.GetResponseStream())
78 {
79 using (StreamReader reader = new StreamReader(stream, encoding, true))
80 {
81 return reader.ReadToEnd();
82 }
83 }
84 }
85 }
86 }
87 }
88需要在拦截所有请求，在web.config中配置
<httpModules>
..............
<add name="LoginMoudle" type="client.filter"/> //type由于写在项目中只需要namespace.class方式，如果放在dll中，需要加",dll文件名"
</httpModules>
2、CAS服务端代码
1)登陆页面
1 <form id="form1" runat="server" method="post" action="login.ashx">
2 <div>Login ID:<input type="text" id="loginid" name="loginid" /></div>
3 <div>Password:<input type="password" id="password" name="password" /></div>
4 <div><input type="hidden" id="continute_url" name="continute_url" value="<%=Request["continute_url"] %>"/></div>
5 <div><input type="submit" value="Login" /></div>
6 </form其中continute_url是filer传来的
2)登陆代码
1 using System;
2 using System.Collections.Generic;
3 using System.Linq;
4 using System.Web;
5 using System.Web.Services;
6
7 namespace cas
8 {
9 [WebService(Namespace = "http://tempuri.org/")]
10 [WebServiceBinding(ConformsTo = WsiProfiles.BasicProfile1_1)]
11 public class login : IHttpHandler
12 {
13
14 public void ProcessRequest(HttpContext context)
15 {
16 HttpRequest Request = context.Request;
17 string loginid = Request["loginid"];
18 string password = Request["password"];
19 string continute_url = Request["continute_url"];
20
21 //用户登录验证.
22
23 string token = DateTime.Now.Ticks.ToString();//登陆成功后 生成token方法，自己考虑，需唯一
24 //缓存token
25 context.Application[token] = "用户名"; //实际使用中存放用户信息类的实例
26 //转移
27 context.Response.Redirect(continute_url + "?token=" + token);
28 }
29
30 public bool IsReusable
31 {
32 get
33 {
34 return false;
35 }
36 }
37 }
38 }
393)CAS端获取用户信息的页面
1 public class method : IHttpHandler
2 {
3
4 public void ProcessRequest(HttpContext context)
5 {
6 string token = context.Request["token"];
7
8 string user = context.Application[token].ToString(); //获取token映射的用户信息
9 context.Application.Remove(token); //删除缓存的token，token一次有效
10
11 context.Response.Write(user);//实际使用中可能需要返回xml或者json格式的用户信息
12 }
13
14 public bool IsReusable
15 {
16 get
17 {
18 return false;
19 }
20 }
21运行过程基本是这样的：用户访问网站，filer首先拦截判断session中用户信息，如果不为空放行，否则，转到CAS登陆界面，登陆界面登陆后，返回地址中夹带token.
网站后台通过get或者post方法使用token去获取用户信息。
最后网站程序通过Session["user"]获取用户信息，无需关心登陆的实现，这样我们就实现了一个简单单点登录系统了。
本文参与 腾讯云自媒体分享计划，分享自作者个人站点/博客。
原始发表：2009-09-08 ，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读