d簧 –JASIG CAS:单点退出不起作用

d簧 –JASIG CAS:单点退出不起作用,第1张

概述我有单点登录工作漂亮,但单点登出不起作用.场景是这样的:>打开webapp1并重定向到CAS登录页面>输入详细信息并登录>打开也使用CAS的webapp2.用户已登录时自动登录.>退出webapp1>尝试打开webapp1或webapp2(在另一个选项卡中)将您重定向回登录页面.>但是,步骤3中的webapp2会话未关闭,

我有单点登录工作漂亮,但单点登出不起作用.

场景是这样的:

>打开webapp1并重定向到CAS登录页面
>输入详细信息并登录
>打开也使用CAS的webapp2.用户已登录时自动登录.
>退出webapp1
>尝试打开webapp1或webapp2(在另一个选项卡中)将您重定向回登录页面.
>但是,步骤3中的webapp2会话未关闭,用户仍可以毫无问题地使用该应用程序.用户退出时如何自动使会话无效?

两个应用程序的注销按钮首先调用session.invalIDate(),然后重定向到https:// localhost:8443 / cas / logout

单点注销过滤器是web.xml文件中的第一个过滤器.我在web.xml中也有SingleSignOuthttpSessionListener.

以下是我的web.xml摘录


            
上一篇 2022-06-07
下一篇 2022-06-07

发表评论

登录后才能评论

评论列表(0条)