Liferay 具有多个子域和 CAS

Question

我们已成功将 Liferay 门户配置为具有映射到不同子域（即 test1.domain.com、test2.domain.com）的多个组织。

当我们在 Liferay 中启用 CAS 时，问题就出现了。 CAS 服务器位于 www.domain.com。我们注意到，当您尝试登录其中一个子域（例如 test1.domain.com）时，它会重定向到 CAS，然后 CAS 重定向回 Liferay。但是，它不会重定向回 test1.domain.com，而是重定向回 www.domain.com。看起来当 Liferay 最初重定向到 CAS 时，它并没有发送子域作为服务 URL 的一部分，而是发送 www.domain.com 作为服务 URL。

我知道您可以在 Liferay 中设置 CAS 服务 URL，但我们需要它根据您尝试登录的 Liferay 组织/子域而动态变化。因此，如果您登录到 test1.domain.com，发送到 CAS 的服务 URL 将类似于 service=http://test1.domain.com

有什么想法吗？

Answer 1

您可以创建钩子修改CASFilter.Class扩展BaseFilter

    public boolean isFilterEnabled(HttpServletRequest request, HttpServletResponse response)
  {
    try
    {
      long companyId = PortalUtil.getCompanyId(request);

      boolean CAS_AUTH_ENABLED_VALUE = GetterUtil.getBoolean(
        PropsUtil.get(CAS_AUTH_ENABLED));

      Boolean CAS_AUTH_ENABLE_CONFIG = GetterUtil.getBoolean(
                PrefsPropsUtil.getString(companyId, 
                        CAS_AUTH_ENABLED));

      boolean CAS_AUTH_ENABLE_VALUE_FINAL = Validator.isNotNull(CAS_AUTH_ENABLE_CONFIG) ? CAS_AUTH_ENABLE_CONFIG : CAS_AUTH_ENABLED_VALUE;


      if (CAS_AUTH_ENABLE_VALUE_FINAL) {
        return true;
      }
    }
    catch (Exception e)
    {
      _log.error(e, e);
    }
    return false;
  }

  protected Log getLog()
  {
    return _log;
  }

Answer 2

您可以修改 com.liferay.portal.servlet.filters.sso.cas.CASFilter，或基于它创建您自己的过滤器。

服务 url 是在 processFilter 方法中构造的，您可以更改它不使用配置中的“服务 URL”，而是根据传入请求属性（架构、服务器名称等）构造它。