单点登录CAS使用记：关于服务器超时以及客户端超时的分析

  转自：    https://blog.youkuaiyun.com/qq_33732975/article/details/71078282

       1.CAS-Server的TGT没有超时，webApp1虽然超时了，但是并没有被强制登出，依然可以正常访问。

       2.CAS-Server的TGT超时，并不会影响到页面的正常访问，也就是说TGT超时后，并没有主动的销毁客户端的Session。

　　3.只有当TGT超时后，并且客户端也超时了，这时候客户端才会主动向Cas-Server重新发起请求认证，然后发现TGT超时了，所以重定向回登录页面。

　　4.一个客户端超时并不会影响其他客户端的正常访问。

 

客户端与服务端的超时时间应该设置为：（为了超时时间能达到统一，必须要同时超时且两个都超时才算超时，如果服务端设置的很小，客户端很大客户端很久也不会超时退出到登录页面）

CAS-Server(TGT)超时时间  >=  Cas-Client的超时时间