伺服器，在返回給客戶端使用者資訊時，預設只返回使用者名稱（我們已經修改成ID）.但有時我們需要更多的屬性資訊，如使用者名稱。

則應做如下修改：

使用者登入成功以後，CAS使用一個credentialsToPrincipalResolvers將credentials轉成Principal物件，此物件只有一個實現類如下.
SimplePrincipal的構造方法接收兩個引數，一個是使用者的id，一個為使用者的其他屬性。使用者的ID預設為使用者登入時使用的使用者名稱，前面第４點已經講過如何將使用者的name換成使用者的id返回給客戶端。為了給客戶端返回更多的屬性，我們必須要給Principal的構造方法傳遞第二個引數，它是一個Map<String,Object>型別。

具體程式碼如下：

package cn.itcast.pubs;

import java.util.HashMap;

import java.util.Map;

import javax.sql.DataSource;

import org.jasig.cas.authentication.principal.Credentials;

import org.jasig.cas.authentication.principal.CredentialsToPrincipalResolver;

import org.jasig.cas.authentication.principal.Principal;

import org.jasig.cas.authentication.principal.SimplePrincipal;

import org.jasig.cas.authentication.principal.UsernamePasswordCredentials;

import org.springframework.jdbc.core.JdbcTemplate;

public class MyCredentialsToPrincipalResolver implements CredentialsToPrincipalResolver {

private DataSource dataSource;//查詢資料庫用

@Override

public Principal resolvePrincipal(Credentials credentials) {

System.err.println("將憑據轉換成被代理人："+credentials);

UsernamePasswordCredentials up = //強制型別轉換

(UsernamePasswordCredentials) credentials;

String name = up.getUsername();

String pwd  = up.getPassword();

String sql = "select id from users2 where u2_name=? and u2_pwd=?"; //查詢id

String id  = null;

try{

id=new JdbcTemplate(getDataSource()).queryForObject(sql, String.class, name,pwd);

if(id!=null){

//封裝其他資訊

Map<String,Object> attrs = new HashMap<String,Object>();

attrs.put("username",name);

attrs.put("pwd",pwd);

Principal p = new SimplePrincipal(id,attrs);//封裝成包含id的Principal物件

System.err.println("生成的屬性值是：:"+attrs);

return p;

}

}catch(Exception e){

e.printStackTrace();

}

return null;

}

@Override

public boolean supports(Credentials credentials) {

boolean boo =  //判斷是否是使用者和密碼憑據 

UsernamePasswordCredentials.class.isAssignableFrom(credentials.getClass());

return boo;

}

public DataSource getDataSource() {

return dataSource;

}

public void setDataSource(DataSource dataSource) {

this.dataSource = dataSource;

}

}

但，它並不會馬上顯示到客戶端，如果要顯示到客戶端，因為伺服器驗證成功以後，是通過xml形式將結果傳遞給客戶端的，xml的生成由casServiceValidationSuccess.jsp檔案負責。它的具體構造應該是以下形式：

<cas:serviceResponse

    xmlns:cas='http://www.yale.edu/tp/cas'>

    <cas:authenticationSuccess>

       <cas:user>U001</cas:user>

       <cas:attributes>

              <cas:pwd>1234</cas:pwd>

              <cas:username>Jack</cas:username>

       </cas:attributes>

    </cas:authenticationSuccess>

</cas:serviceResponse>

在上面的程式碼中，cas:attributes元素是筆者新增的，客戶端的的Filter在接收到上述的XML以後，會將css：attributes中的屬性解析出來，放到AttirubtePrincipal的attributes屬性中去（或是放到Asseration的attributes中去，兩個只會放一個）。

所以，組成上面的<cas :attributes>元素中的內容，就成了如何傳遞更多屬性的關鍵，在修改了MyCredentialsToPrincipalResolver的程式碼以後，然後還必須要修改casServiceValidationSuccess.jsp的程式碼如下：

<%@ page session="false"contentType="text/xml; charset=UTF-8"%><%@taglib

    prefix="c"uri="http://java.sun.com/jsp/jstl/core"%><%@taglib

    uri="http://java.sun.com/jsp/jstl/functions"prefix="fn"%><cas:serviceResponse

    xmlns:cas='http://www.yale.edu/tp/cas'>

    <cas:authenticationSuccess>

        <cas:user>${fn:escapeXml(assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.id)}</cas:user>

       <c:iftest="${not emptypgtIou}">

           <cas:proxyGrantingTicket>${pgtIou}</cas:proxyGrantingTicket>

       </c:if>

       <c:iftest="${fn:length(assertion.chainedAuthentications) > 1}">

           <cas:proxies>

              <c:forEachvar="proxy"items="${assertion.chainedAuthentications}"

                  varStatus="loopStatus"begin="0"

                  end="${fn:length(assertion.chainedAuthentications)-2}"step="1">

                  <cas:proxy>${fn:escapeXml(proxy.principal.id)}</cas:proxy>

              </c:forEach>

           </cas:proxies>

       </c:if>

      <cas:attributes>

<c:forEach

               items="${assertion.chainedAuthentications[fn:length(assertion.chainedAuthentications)-1].principal.attributes}"

              var="attr">

<cas:${attr.key}>${attr.value}</cas:${attr.key}>

</c:forEach>

</cas:attributes>

    </cas:authenticationSuccess>

</cas:serviceResponse>

然後修改deployerConfigContext.xml檔案，將最後一個配置項：serviceRegistryDao中的所有屬性全部刪除或是登出。

或者修改如下配置

    <bean id="serviceRegistryDao" class="org.jasig.cas.services.InMemoryServiceRegistryDaoImpl">
        <property name="registeredServices">
            <list>
                <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                    <property name="id" value="0" />
                    <property name="name" value="HTTP" />
                    <property name="description" value="Only Allows HTTP Urls" />
                    <property name="serviceId" value="http://**" />          
                </bean>

                <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                    <property name="id" value="1" />
                    <property name="name" value="HTTPS" />
                    <property name="description" value="Only Allows HTTPS Urls" />
                    <property name="serviceId" value="https://**" />              
                </bean>

                <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                    <property name="id" value="2" />
                    <property name="name" value="IMAPS" />
                    <property name="description" value="Only Allows HTTPS Urls" />
                    <property name="serviceId" value="imaps://**" />             
                </bean>

                <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                    <property name="id" value="3" />
                    <property name="name" value="IMAP" />
                    <property name="description" value="Only Allows IMAP Urls" />
                    <property name="serviceId" value="imap://**" />               
                </bean>
            </list>
        </property>

  <bean id="serviceRegistryDao" class="org.jasig.cas.services.InMemoryServiceRegistryDaoImpl">
        <property name="registeredServices">
            <list>
                <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                    <property name="id" value="0" />
                    <property name="name" value="HTTP" />
                    <property name="description" value="Only Allows HTTP Urls" />
                    <property name="serviceId" value="http://**" />
                    <property name="ignoreAttributes" value="true" />
                </bean>

                <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                    <property name="id" value="1" />
                    <property name="name" value="HTTPS" />
                    <property name="description" value="Only Allows HTTPS Urls" />
                    <property name="serviceId" value="https://**" />    
                    <property name="ignoreAttributes" value="true" />
                </bean>

                <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                    <property name="id" value="2" />
                    <property name="name" value="IMAPS" />
                    <property name="description" value="Only Allows HTTPS Urls" />
                    <property name="serviceId" value="imaps://**" />
                    <property name="ignoreAttributes" value="true" />
                </bean>

                <bean class="org.jasig.cas.services.RegisteredServiceImpl">
                    <property name="id" value="3" />
                    <property name="name" value="IMAP" />
                    <property name="description" value="Only Allows IMAP Urls" />
                    <property name="serviceId" value="imap://**" />
                    <property name="ignoreAttributes" value="true" />
                </bean>
            </list>
        </property>

這個bean中的RegisteredServiceImpl的ignoreAttributes屬性將決定是否新增attributes屬性內容，預設為false:不新增，只有去掉這個配置，
cas server才會將獲取的使用者的附加屬性新增到認證用的Principal的attributes中去。

然後即可以在頁面上通過以下方式獲取使用者的其他屬性：

    <%

       Assertion assertion = AssertionHolder.getAssertion();

       AttributePrincipal ap =  assertion.getPrincipal();   //獲取AttributePrincipal物件，這是客戶端物件

       String name = ap.getName();

       Map<String,Object> att = ap.getAttributes();//獲取屬性值，為一個Map型別。

       out.print("<br/>"+name);

       out.print("<br/>"+att);

%>