CAS5 client单点登出

最新推荐文章于 2022-05-27 15:47:34 发布

GuanHao

最新推荐文章于 2022-05-27 15:47:34 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： SSO java语言文章标签：单点注销

本文链接：https://blog.youkuaiyun.com/qq_17348297/article/details/80931060

CAS5 Client的单点登出功能确保一处登出即可清除所有Client的用户 session。当用户在任一Client发起登出，CAS Server会回调所有Client的接口，传递sessionId以完成注销。然而，若CAS Server回调HTTPS未认证，则可能导致回调失败。开发者需关注HTTPS的安全配置。参考相关文档可解决此类问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CAS5 Client单点登出即一处注销处处注销

像单点登录一样，单点登出也是一处操作处处生效。
单点登录是靠拦截一个登录路径判断有无ticket，进而选择是获取登录信息在CAS Client取更多的用户信息装载入session后直接登录还是去CAS server认证后登录；
单点登出是在一个Client 通过cas logout发起登出后，CAS Server进行回调各个Client的接口并传入对应的sessionId，各个Client需要自己注销该用户。
所以CAS Server中的每个Client配置如下

{
  "@class" : "org.apereo.cas.services.RegexRegisteredService",
  "serviceId" : "^http://itosdemo.com.*",
  "name" : "Easyop",
  "theme" : "easyop",
  "id" :