(五)SSO之CAS框架单点登录, session超时, ajax链接处理

最新推荐文章于 2021-08-05 15:38:36 发布

蓝精灵的自由宇宙

最新推荐文章于 2021-08-05 15:38:36 发布

阅读量2.5w

点赞数 5

分类专栏： SSO之CAS框架

本文链接：https://blog.csdn.net/lovesummerforever/article/details/38732595

版权

本文详细介绍了在使用CAS实现SSO单点登录时遇到的Session超时问题及其解决方案，包括CAS的Session超时设置、项目内部Session超时一致性、Ajax请求的错误处理以及修改CAS源码来解决特定问题。通过调整配置和理解错误原因，成功解决了跨域和部署环境带来的挑战。

摘要由CSDN通过智能技术生成

1 错误场景

cas session 超时问题：XMLHttpRequest cannot loadhttps://www.hf.com:8443/cas/login?service=http%3A%2F%2Flocalhost%3A8080%2Fvms%2Fcheck%2FfindPendingCheck%2F. No 'Access-Control-Allow-Origin' header is present on the requested resource. Origin 'http://localhost:8080' is therefore not allowed access.

部署问题：用nginx封装，service携带不过来。

2 cas 针对session超时设置

cas对于session超时设置，可以设置文件cas\WEB-INF\spring-configuration\ticketExpirationPolicies.xml 进行设置,如下所示:

<bean id="grantingTicketExpirationPolicy" class="org.jasig.cas.ticket.support.RememberMeDelegatingExpirationPolicy">
       <property name="sessionExpirationPolicy">
           <bean class="org.jasig.cas.ticket.support.TimeoutExpirationPolicy">
           	<constructor-arg index="0"