用了CAS,发现退出真是个麻烦事，退出后跳转到了CAS的注销页面，而且不关闭浏览器的话，其实并没有真的退出，输入地址仍是登陆状态。为了实现退出后登陆到跳转页面，做了以下配置：

最新推荐文章于 2024-10-24 15:18:59 发布

原创最新推荐文章于 2024-10-24 15:18:59 发布

· 1k 阅读

3 ·

版权

王锡豪

文章标签：

#bash #开发语言

SSO 专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了如何解决CAS单点登录退出后无法真正注销的问题。通过修改`cas-servlet.xml`配置，设置`followServiceRedirects=true`支持跳转到指定页面。同时，在客户端增加单点退出监听器和过滤器，确保退出后能够清除本地session。为防止用户通过浏览器回退按钮重新进入登录状态，创建了一个专门的JSP页面，先注销session再重定向到CAS的logout接口，确保完全退出。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

用了CAS,发现退出真是个麻烦事，退出后跳转到了CAS的注销页面，而且不关闭浏览器的话，其实并没有真的退出，输入地址仍是登陆状态。为了实现退出后登陆到跳转页面，做了以下配置：

1.server 端

修改src\main\webapp\WEB-INF\cas-servlet.xml里的logoutController
增加 p:followServiceRedirects="true"使支持logout输入service参数为跳转路径。

<bean id="logoutController" class="org.jasig.cas.web.LogoutController"  
p:centralAuthenticationService-ref="centralAuthenticationService"  
p:logoutView="casLogoutView"  
p:warnCookieGenerator-ref="warnCookieGenerator"  
p:ticketGrantingTicketCookieGenerator-ref="ticketGrantingTicketCookieGenerator"   
p:followServiceRedirects="true"  
/>

2.客户端
web.xml 中在登录的filter之前增加

<!-- 填写退出的URL -->  
  <context-param>  
    <param-name>casServerLogoutUrl</param-name>  
    <param-value>http://10.1.83.34:8080/cas/logout</param-value>  
  </context-param>  
   <!--单点退出配置-->  
    <listener>  
    <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>  
</listener>   
<filter>  
   <filter-name>CAS Single Sign Out Filter</filter-name>  
   <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>  
</filter>  
<filter-mapping>  
   <filter-name>CAS Single Sign Out Filter</filter-name>  
   <url-pattern>/*</url-pattern>  
</filter-mapping>

在JSP中，如果直接把退出转到cas/logout之后，会跳转到CAS的注销页面，这个情况下，如果直接点击浏览器的回退按钮，发现仍然可以正常操作，也就是session并没有被注销掉，可能CAS的logout只是去掉了TGT吧。
为了解决这个问题，我只好重新写了个JSP，退出按钮跳转到这个JSP，这个JSP里先注销session, 然后再跳转到CAS的退出，并增加service参数，使跳转到登陆页面。

<a  
    href="${pageContext.request.contextPath}/web-root/include/logout.jsp" ></a>  
<div id="box_T5" class="toptaps5">退出登录</div>

logout.jsp内容：

<%  
session.invalidate();  
response.sendRedirect("https://uum.founder.com:8443/CasServer/logout?service=http://127.0.0.1:8080/uum");  
%>