DOTNETCASCLIENT 小结 2011-6-1

 

基于ASP.NET 环境下的SSO Client包的资料:https://wiki.jasig.org/display/CASC/.Net+Cas+Client

在这个网站上可以下到编译过的dll文件，也可以下载源码进行研究和修改。

将dotnet-client-1.0-Bin.zip下载下来，解压以后，加载到自己的项目的bin中，然后，根据，dotnet-client-1.0-src.zip中的web.config.sample进行相应的参数修改，主要修改casServerLoginUrl,casServerUrlPrefix，serverName,loginUrl参数。

然后，连接本地的cas-server端，就可以成功地进行单点登录操作了。

但是，换成非本地的cas-server端进行调试的时候，出现了Authentication Failure的问题。查看DotNetCasClient.log，发现，在进行认证的时候，报了下面这个错误：

DotNetCasClient.Protocol Error: 3237 : Ticket validation error: DotNetCasClient.Validation.TicketValidationException: CAS ticket could not be validated. 在 DotNetCasClient.Validation.TicketValidator.Cas20ServiceTicketValidator.ParseResponseFromServer(String response, String ticket) 位置 E:/Test/DotNetCasClient/DotNetCasClient/Validation/TicketValidator/Cas20ServiceTicketValidator.cs:行号 144 在 DotNetCasClient.Validation.TicketValidator.AbstractUrlTicketValidator.Validate(String ticket) 位置 E:/Test/DotNetCasClient/DotNetCasClient/Validation/TicketValidator/AbstractUrlTicketValidator.cs:行号 167 在 DotNetCasClient.CasAuthentication.ProcessTicketValidation() 位置 E:/Test/DotNetCasClient/DotNetCasClient/CasAuthentication.cs:行号 739  

后来进行调试，发现，第一次进行跳转登录页面的时候，带的那个service参数，和之后，在进行验证时带的那个service参数不匹配。之后的那个参数中出现了多个ssoUrl拼接，导致了验证失败。

经过页面调试，最终发现是在DotNetCasClient/DotNetCasClient/Utils/UrlUtil.cs文件中的ConstructServiceUrl函数，在构建ServiceUrl时，进行了多次拼接。所以在ConstructServiceUrl函数中，在拼接url时，将ssoUrl这个参数直接remove掉，这样可以保证前后两个service参数的一致性，保证验证的成功。

不过本人认为，这只是一个治标不治本的办法，只能用来一时应急。应该还有更好的办法来解决这个问题。有兴趣的同道中人，可以一起讨论下。

修改过的ConstructServiceUrl函数如下：

     

/// <summary> /// Constructs a service URL using configured values in the following order: /// 1. if not empty, the value configured for Service is used /// - otherwise - /// 2. the value configured for ServerName is used together with HttpRequest /// data /// </summary> /// <remarks> /// The server name is not parsed from the request for security reasons, which /// is why the service and server name configuration parameters exist, per Jasig /// website. /// </remarks> /// <returns>the service URL to use, not encoded</returns> public static string ConstructServiceUrl(bool gateway) { CasAuthentication.Initialize(); HttpContext context = HttpContext.Current; HttpRequest request = context.Request; StringBuilder buffer = new StringBuilder(); if (!(CasAuthentication.ServerName.StartsWith("https://") || CasAuthentication.ServerName.StartsWith("http://"))) { buffer.Append(request.IsSecureConnection ? "https://" : "http://"); } buffer.Append(CasAuthentication.ServerName); EnhancedUriBuilder ub = new EnhancedUriBuilder(buffer.ToString()); ub.Path = request.Url.AbsolutePath; ub.QueryItems.Add(request.QueryString); ub.QueryItems.Remove(CasAuthentication.TicketValidator.ArtifactParameterName); ub.QueryItems.Remove("ssoUrl");//移除serviceurl中的ssoUrl参数 if (gateway) { ub.QueryItems.Set(CasAuthentication.GatewayParameterName, "true"); } else { ub.QueryItems.Remove(CasAuthentication.GatewayParameterName); } return ub.Uri.AbsoluteUri; }