CAS扩展——自定义加密算法

问题由来

    用于CAS系统登录的密码默认提供MD5和SHA加密的算法支持，但有时由于业务需要，以上两种算法都不能提供足够的支持，这时我们就需要自定义加密算法。比如笔者遇到的一个项目，密码的加密方式，是将密码MD5加密后再拼接数据库中一个盐值然后再MD5二次加密，这样的需求条件就必须对加密算法进行扩展。

解决方案

    CAS支持的加密方式（MD5/SHA）配置方法：

在tomcat/webapp/cas/WEB-INF/deployerConfigContext.xml先找到：

<bean class="org.jasig.cas.authentication.handler.support.SimpleTestUsernamePasswordAuthenticationHandler" />

修改为：

<bean class="org.jasig.cas.adaptors.jdbc.QueryDatabaseAuthenticationHandler">
      <property name="dataSource" ref="dataSource"></property>
      <property name="sql" value="select password from user where id=?"></property>
      <property name="passwordEncoder" ref="MD5PasswordEncoder"></property>
</bean>

    QueryDatabaseAuthenticationHandler是cas-server-support-jdbc提供的查询接口其中一个是通过配置一个 SQL 语句查出密码，与所给密码匹配；dataSource是使用JDBC查询时的数据源；sql语句的用意是把符合该ID的用户密码取出来，cas会用它与用户输入的密码进行比对。passwordEncoder是加密算法，表示将用户输入的密码以何种方式进行加密，然后CAS会将此加密结果与数据库中取出来的密码进行比对。

最后在tomcat/webapp/cas/WEB-INF/deployerConfigContext.xml末尾配置：

<bean id="dataSource" class="org.springframework.jdbc.datasource.DriverManagerDataSource">
   <property name="driverClassName"><value>oracle.jdbc.driver.OracleDriver</value></property>
   <property name="url"><value>jdbc:oracle:thin:@192.168.2.233:1521:ora11g</value></property>
   <property name="username"><value>username</value></property>
   <property name="password"><value>password</value></property>
</bean>

<bean id="MD5PasswordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">
    <constructor-arg index="0">
        <value>MD5</value>
    </constructor-arg>
</bean

至此支持MD5加密的CAS登录配置就完成了。

从上面分析我们可以看到，加密算法的配置是在：

<bean id="MD5PasswordEncoder" class="org.jasig.cas.authentication.handler.DefaultPasswordEncoder">
    <constructor-arg index="0">
        <value>MD5</value>
    </constructor-arg>
</bean>

也就是说我们只需要自定义一个加密类，将它装配进来就可以了，于是我们新建一个类（注意此类应该实现CAS的PasswordEncoder接口）：

public class UCPasswordEncoder implements PasswordEncoder {
    private String salt;

    /**
     * @return the salt
     */
    public String getSalt() {
        return salt;
    }

    /**
     * @param salt
     *            the salt to set
     */
    public void setSalt(String salt) {
        this.salt = salt;
    }

    public String encode(final String password) {
        return EncryptUtil.getMD5Str(EncryptUtil.getMD5Str(password) + salt);
    }

}

    当中的salt是从数据库中取出来的一个盐值，该值会在另一个自定义的数据库验证类中取到并传递给UCPasswordEncoder，在此不再阐述。

EncryptUtil.getMD5Str(EncryptUtil.getMD5Str(password) + salt)，也就是笔者项目要使用的加密算法（MD5结果+盐值，再MD5加密）。

最后修改tomcat/webapp/cas/WEB-INF/deployerConfigContext.xml加密算法的配置：

<bean id="passwordEncoder"
        class="com.cnblogs.leefreeman.sso.UCPasswordEncoder"
        autowire="byName">
    </bean>

    这样自定义加密算法的实现就完成了。