我试图让 Spring Boot + Spring Security 与 CAS 一起工作，但遇到了一些麻烦。经过一段时间的研究，我发现了一个很好的示例项目 https://github.com/jgribonvald/demo-spring-security-cas 这非常好，我只需要将 CAS URL 更改为我的，它就开始完美运行。
它使用弹簧启动1.2.1.RELEASE，我想将其升级到最新版本(1.5.2.RELEASE)。为了做到这一点，我不得不做一些修改(修复编译错误，因为在较新版本中删除了一些类)。
修复编译错误后，我用旧版本对其进行了测试，它仍然可以工作，但在最新版本中失败了。它抛出错误，指出casServerUrlPrefix在单点登录筛选器中为空
@Bean
public SingleSignOutFilter singleSignOutFilter() {
SingleSignOutFilter singleSignOutFilter = new SingleSignOutFilter();
singleSignOutFilter.setCasServerUrlPrefix(env.getRequiredProperty(CAS_URL_PREFIX));
// singleSignOutFilter.setIgnoreInitConfiguration(true);
return singleSignOutFilter;
}
例外
java.lang.IllegalArgumentException: casServerUrlPrefix cannot be null.
at org.jasig.cas.client.util.CommonUtils.assertNotNull(CommonUtils.java:86)
at org.jasig.cas.client.session.SingleSignOutHandler.init(SingleSignOutHandler.java:140)
at org.jasig.cas.client.session.SingleSignOutFilter.init(SingleSignOutFilter.java:55)
at org.apache.catalina.core.ApplicationFilterConfig.initFilter(ApplicationFilterConfig.java:279)
at org.apache.catalina.core.ApplicationFilterConfig.<init>(ApplicationFilterConfig.java:109)
at org.apache.catalina.core.StandardContext.filterStart(StandardContext.java:4572)
at org.apache.catalina.core.StandardContext.startInternal(StandardContext.java:5215)
at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:150)
at org.apache.catalina.core.ContainerBase$StartChild.call(ContainerBase.java:1419)
at org.apache.catalina.core.ContainerBase$StartChild.call(ContainerBase.java:1409)
at java.util.concurrent.FutureTask.run(FutureTask.java:266)
at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
at java.lang.Thread.run(Thread.java:745)
即使casServerUrlPrefix已设置并且适用于旧版本。因此，我的问题是，这是否是升级 spring 安全性时的一些常见错误/错误，应该如何修复它？
编辑：
我尝试进行较小的升级，它适用于 Spring 启动1.2.8.RELEASE，但因1.3.0.RELEASE而失败。 我还尝试在升级弹簧启动时将弹簧安全版本更改为更低的版本，但这没有帮助。
然后我创建了自己的SingleSignOutFilter来硬编码casServerUrlPrefix，我摆脱了这个错误，我可以看到，casServerUrlPrefix确实已经设置好了。不幸的是，这并没有解决问题，我仍然无法使用我的 Web 应用程序，但现在它只是不会在日志中抛出异常。
所以我终于设法解决了这个问题。
在类SecurityConfiguration必须从SingleSignOutFilter和CasAuthenticationEntryPoint中删除@Bean注释。这似乎是主要问题，很难追踪。
此外，必须对application.properties进行更改：
- 将
app.service.security值从../j_spring_cas_security_check替换为../login/cas - 将
spring.view.prefix替换为spring.mvc.view.prefix - 也替换
suffix">
仅此而已。
每 https://github.com/grails-plugins/grails-spring-security-cas/commit/347217482b16be85d775016d10b6b4ccc2f5825f，如果您还将属性ignoreInitConfiguration设置为true，那么它应该可以解决问题，或者至少它为我做到了。
<bean id="singleLogoutFilter" class="org.jasig.cas.client.session.SingleSignOutFilter">
<property name="casServerUrlPrefix" value="${cas.casServerUrlPrefix}"/>
<property name="ignoreInitConfiguration" value="true" />
</bean>
@Bean
open fun singleSignOutFilter(): SingleSignOutFilter {
val singleSignOutFilter = SingleSignOutFilter()
singleSignOutFilter.setIgnoreInitConfiguration(true)
singleSignOutFilter.setCasServerUrlPrefix(CAS_URL_PREFIX)
return singleSignOutFilter
}
我通过将 cas-client-core jar 升级到 3.6.1 来解决此问题。希望这对面临此问题的人有所帮助。