无状态 CAS - 提供的代理回调 url j_spring_cas_security_proxyreceptor' 无法通过身份验证

Question

我需要使用 CAS 保护我的 RESTful 无状态 Web 服务，现在我正在尝试关注这个 Spring Stateless CAS 演示，但不断收到以下错误：

22:42:27.885 [http-nio-8443-exec-8] [first-spring-stateless] DEBUG o.s.s.c.web.CasAuthenticationFilter - Authentication request failed: org.springframework.security.authentication.BadCredentialsException: 
            The supplied proxy callback url 'https://localhost:8443/first-spring-stateless/j_spring_cas_security_proxyreceptor' could not be authenticated.

访问https://localhost:8443/first-spring-cas/testProxy.do url时

这是例如我的appointmentServiceUrl - https://localhost:8443/first-spring-stateless/appointment.jsp?ticket=PT-110-a2a6eOE3lwImcwGpZ2Jp-cas.example.com

这可能是什么原因？

Answer 1

添加解决

<property name="proxyReceptorUrl"               value="/j_spring_cas_security_proxyreceptor"/>

致casFilter

这是applicationContext-security.xml中的casFilter：

 <bean id="casFilter"
        class="org.springframework.security.cas.web.CasAuthenticationFilter">
    <property name="authenticationManager"          ref="authenticationManager"/>
    <property name="proxyGrantingTicketStorage"     ref="pgtStorage"/>
    <property name="serviceProperties"              ref="serviceProperties"/>

    <property name="proxyReceptorUrl"               value="/j_spring_cas_security_proxyreceptor"/>
    <property name="authenticationDetailsSource">
      <bean class="org.springframework.security.cas.web.authentication.ServiceAuthenticationDetailsSource"/>
    </property>
  </bean>