cas 单点注销

cas-server-3.3.2
roller 4.0.1
acegi-security.10.3-sample-tutorial.war
cas-client-core-3.1.3.jar cas-client-3.1.3-release.zip的modules目录下
cas 地址为 http://p.cn:8080/cas

 

上一篇是单点登录 http://blog.youkuaiyun.com/laorer/archive/2010/06/30/5705016.aspx
这一篇是讲配置单点注销时碰到的问题，以及解决方法

1.
通过 http://p.cn:8080/cas 登录后，然后通过 http://p.cn:8080/cas/logout 登出，总是不能注销成功，通过httpWatch查看提交的内容时，发现注销时，并没有相关的cookie，卡在这里好久了，后来发现是cookie的secure为true的缘故，如果ticketGrantingTicketCookieGenerator.xml文件中的cookieSecure 改为false的话，是可以注销成功的，但是这样一来可能会带来安全问题，最好的方法就是通过 https 方式来注销，即通过 http://p.cn:8443（ssl端口）来注销。