shiro集成CAS实现单点登出

最新推荐文章于 2025-07-08 00:09:05 发布

原创

最新推荐文章于 2025-07-08 00:09:05 发布 · 6.7k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#shiro #sso #CAS

本文介绍了如何在Shiro中集成CAS实现单点登录，并着重讨论了单点登出的问题。当用户权限信息发生变化时，Shiro默认缓存的权限信息不会被清除。通过改造SingleSignOutFilter，解析session获取Subject并调用logout()方法，可以确保登出时清除缓存，确保权限信息的实时更新。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用shiro集成CAS实现单点登录的文章有很多，配置大同小异。与之对应的单点登出可能大家关注的不够。
单点登出，表示浏览器同时访问了多个接入单点登录系统，在某个系统点击退出的同时，其他系统也应该同时登出。进一步提升了系统的安全性。
CAS，提供了很好的单点登出实现，用户只需要简单配置对应的监听器和过滤即可。原理也很简单，网上有很多说明。

<!-- 单点登出监听器 -->
    <listener>
        <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
    </listener>
    <!-- 单点登出 -->
    <filter>
        <filter-name>CAS Single Sign Out Filter</filter-name>
        <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>CAS Single Sign Out Filter