cas 反向代理 出现的问题

最新推荐文章于 2025-07-25 10:41:00 发布
原创 最新推荐文章于 2025-07-25 10:41:00 发布 · 840 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#cas #spring #security

本文针对CAS服务票异常ERROR:ServiceTicket与指定服务不匹配的问题进行了解析，并提供了两种解决方案：一是修改Apache配置使用域名；二是调整CAS URL配置使用IP地址。
票根' xxxxx'不符合目标服务

异常 ERROR: ServiceTicket [ST-19-UC2fEHg4VqyWEgbmq2U3 ] with service [http://www.urlabc.cn/wms/j_spring_cas_security_check does not match supplied service [http://192.168.2.178/wms/j_spring_cas_security_check]

apache转发使用了ip，系统配置了域名，导致不匹配

解决方法：修改apache配置为域名或修改cas url配置为ip
iteye_13390
关注
cas单点退出和自定义验证登录成功后返回的信息
weixin_37548740的博客
07-24 3490
简介 项目中使用的CAS后续需要外部系统的接入，这里需要解决两个问题，1：单点登出问题，之前的文章中提到各个接入cas的应用在验证st时会获取到用户信息，然后将用户信息做缓存，下次再次访问这个子应用时就不需要再向cas去获取是否登录，那么这就存在一个问题，CAS已经退出登录，但是各个子应用仍然保存着登录状态，这就导致了用户仍然可以访问子应用。第二个问题，由于在验证st时，cas会返回用户信息，但是cas默认返回的信息有并不能满足项目需求，有些是多余的，还有一些自定义的用户信息并没有返回，这里也需要对信息做重
通过反向代理方式处理cas单点登录内外网双ip访问的问题
qq_29467891的博客
06-24 2919
前言：由于项目部署的的环境是内外网隔离的模式，把网络分成内网和外网两部分。cas服务器及客户端部署在内网，通过端口映射的方式把服务端口向外网开放，外网用户只能通过外网IP访问客户端。因此会存在一个问题，我们的客户端配置casServer地址及回调的url使用的是内网的。用户通过外网ip访问后，跳转的cas登录地址为内网的地址，因此是访问失败的。而如果配置成外网ip的话，通过内网ip访问也是失败的，浏览器显示的是外网的地址。 我们的需求是，通过外网ip访问的客户端业务系统，重定向到外网的cas服务器，登录后
CAS 票根‘ST-xxxxx‘不符合目标服务问题解决
weixin_44183044的博客
08-19 9006
CAS 票根'ST-xxxxx'不符合目标服务 问题解决
CAS 登录错误 票根'ST-XXX'不符合目标服务
Carl的博客
03-27 7510
FAQ 最近在整CAS单点登录碰到配置错误整了很久,记录下 错误描述 票根'ST-36-mp63C7DV6AgoHR1JTTYU5-pnlZY-DESKTOP-KQSL5SE'不符合目标服务 开始是在客户端打断点,后来发现是从服务端接收了错误日志 然后去cas服务端看了下日志 发现是两个配置的域名不一样缺少了com,修改下web.xml的配置就可以了,增加了com ...
Postman中认证CAS
Java_Chuck的博客
08-20 2567
CAS-Protocol: https://apereo.github.io/cas/5.2.x/protocol/CAS-Protocol.html 与一般token机制不同，想成功认证CAS需要sessionId与ticket两个 这两个值可以去服务器查看日志获得 sessionId: 认证后的sessionId会存储在redis中，可以避免session丢失问题 2020-08-20 15:23:19.319 [DEBUG] [qtp1665967079-42] com.foo..
使用sso(cas)的时候报单点登录service不匹配问题分析及解决
weixin_30289831的博客
05-31 1896
最近在使用portal做企业门户网站，其中使用了sso。在集成了多个应用之后在portal中点击集成的应用报错 2017-05-31 08:37:16,950 ERROR [org.jasig.cas.CentralAuthenticationServiceImpl] - <ServiceTicket [ST-3-eajOL4HrCjCEmMVFKm57] with service [ht...
nginx反向代理导致session失效的问题解决
01-09
两边通过同一个nginx进行反向代理，nginx配置大致如下， location /health/ { proxy_pass http://192.168.40.159:8081/health/; #无问题的配置 } location /health-dev/ { proxy_pass ...
23、Squid反向代理模式的全面配置与应用
最新发布
vodka的博客
07-25 156
本文详细介绍了Squid在反向代理模式下的全面配置与应用，包括HTTPS选项配置、添加后端Web服务器、代理协议支持、ESI协议支持、日志记录设置以及访问控制规则。通过具体的配置示例和常见问题的解决方法，帮助用户充分发挥Squid在网站加速、缓存控制和安全性方面的优势。
Nginx反向代理实例解决前端跨域、前后端分离问题
szss2a的专栏
06-30 887
1.定义 跨域是前端开发中经常会遇到的问题，业务需求前后端分离问题，前端调用后台服务时，通常会遇到 No 'Access-Control-Allow-Origin' header is present on the requested resource的错误，这是因为浏览器的同源策略拒绝了我们的请求。 所谓同源是指，域名，协议，端口相同，浏览器执行一个脚本时同源的脚本才会被执行。如果非同源，那么在请求数据时，浏览器会在控制台中报一个异常，提示拒绝访问。 ...
基于Node.js的外联网反向代理实现及CAS认证集成
资源摘要信息:"该文档主要介绍了使用Node.js构建的一个反向代理服务器，该服务器旨在实现外联网（extranet）功能，同时具备可选的CAS（Central Authentication Service）身份验证机制。" 在深入讨论这个主题之前，...
CAS单点登录
02-25
里面包括三个tomcat，其中一个扮演CAS Server角色，另外两个扮演APP角色。 访问APP1时，跳转到CAS Server进行认证，通过后进入APP1，然后可以直接跳转到APP2，无需认证。 详细说明见：http://blog.csdn.net/tch918/article/details/19930341
CAS 单点登录的实现原理(一)
jj3697871的博客
06-01 9123
一，会话和CookieHTTP是无状态协议，客户端与服务端之间的每次通信都是独立的，而会话机制可以让服务端鉴别每次通讯过程中的客户端是否是同一个，从而保证业务的关联性。 Session是服务器使用一种类似于散列表的结构，用来保存用户会话所需要的信息.Cookie作为浏览器缓存，存储Session ID以达到会话跟踪的目的。由于Cookie的跨域策略限制，Cookie携带的会话标识无法在域名不同的服...
CAS多点登陆之“非主流”配置方式
ni_hao_ya的专栏
07-29 1672
场景 想要用到的场景：用户访问WEB服务，WEB访问非WEB服务1，服务1又再访问2、3，合并计算后，把数据返回给WEB及前端用户。想让访问链上的所有服务都能得到认证和鉴权，认为本次请求确实是来自用户的。所以想到用CAS，让用户在一点登录，所有服务都到此处认证和鉴权。 CAS小介绍 下面是两张图，来自网上两个PPT（猛戳下载），其中一个还有动画演示，感谢原分享者。
CAS单点登录开源框架解读（九）--CAS单点登录客户端认证之服务端验证票据返回认证信息
joeljx的专栏
04-03 6409
服务端如何返回用户认证信息 上一章节中我们已经知道是通过http请求去到CAS服务端获取信息，根据CAS单点登录客户端的请求地址/serviceValidate，我们再CAS单点登录服务端上通过Springmvc根据url里的/serviceValidate，匹配到@RequestMapping(path="/serviceValidate") 1. ticket校验开始：serviceValid...
CAS单点登录的时候出现票根'ST-xxxxxx-cas'不符合目标服务
weixin_30508309的博客
04-15 4618
CAS单点登录遇到问题：票根'ST-xxxxxx-cas'不符合目标服务，原因出在linux时间未同步，差了3分钟 。 转载于:https://www.cnblogs.com/wangtianze/p/6713668.html
ticketvalidationexception票根不符合目标服务_有哪些旅行技巧，知道后世界马上不一样了？...
weixin_39910824的博客
12-09 576
这些关于旅行的知识，知道后打开了新世界的大门。1.一个旅行铁律：一个城市最地道的美食往往不是所谓的网红美食一条街，去找这个城市的菜市场附近，大学附近，居民区附近，看起来平平无奇的小馆，会有惊喜。2.想避开人山人海去冷门小众景点，却不知道去哪？下面几个名单了解一下。如果你喜欢历史文物，全国重点文物保护单位名单了解一下。全国重点文物保护单位_百度百科​baike.baidu.com如果你喜欢乡土风情，...
代理模式实现与CAS集成的代码示例解析
- **代理策略（Proxy Strategy）**：配置代理策略决定了服务如何被代理，常用的策略有正向代理、反向代理等。 - **票据生成与传递（Ticket Granting）**：CAS生成的票据（例如PGT, PT）用于在服务之间安全地传递认证...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值