cas5.1x单点登陆后退出到指定页面,服务器端配置

 与单点登录相对应:登录的地址是/login,登出的地址是/logout,

这里需要配置下面两个Filter:
SingleSignOutFilter:用来使Session失效(要配置casServerUrlPrefix参数)
SingleSignOutHttpSessionListener:用于在Session过期时移除其对应的映射关系

登出后自动跳转指定资源:
      登出后默认会跳转到CASServer的登出页,若想跳转到其它资源,可在/logout的URL后面加上service=jumpurl
      比如http://sso.jadyer.com:8080/cas-server-web/logout?service=https://jadyer.github.io/
     但默认servcie跳转不会生效,需要CASServer配置//WEB-INF//cas.properties中的

写道
cas.logout.followServiceRedirects=true

 
      另外为org.jasig.cas.client.session.SingleSignOutFilter增加service参数是没用的,因为登出后跳转到指定资源属于服务端行为

    禁用单点登出
      设置//CASServer//WEB-INF//cas.properties中的slo.callbacks.disabled=true
     测试时点击登出后虽然页面跳转到了默认登出页,但再次访问CASClient资源发现并没有登出,即单点登出禁用成功

    测试单点登出
    测试时先登出,然后在浏览器新标签页访问CASClient资源,发现会被自动重定向到单点登录页
   或登出后,再点浏览器后退按钮,发现会后退到之前的资源页,但在这个页面点击任何请求,都会自动重定向到单点登录页

猜你喜欢

转载自java-doom.iteye.com/blog/2422997