cas实现共享session

cas是开源的登录认证方案，可以实现多个web应用的单点登录。

随着用户量的增加，web应用需要部署多个实例，要实现不同应用、多实例的共享session，需要先了解cas的logout机制。简单的说，web应用在接入cas的时候需要继承cas-client-core，这个模块完成的事情如下：

• 拦截到web应用的请求，验证登录状态，若未登录则跳转到登录页
• 登录成功，web应用的tomcat存储session，cas-server保存TGT信息，cas-client-core保存ST和session的对应关系
• 登出时由cas-server返回ST信息，cas-client-core根据ST删除自己存储在内存的ST和session信息

要实现共享session，就需要解决以下两个问题：

• tomcat共享session
• cas-client-core共享ST和session的对应关系

tomcat共享session

tomcat默认的session是存在在内存的，因此要实现共享就需要实现session存储到数据库，考虑到用户操作需要频繁读取session，因此redis很适合用来实现session统一存储。

tomcat-redis-session-manager是开源的tomcat共享session插件，这里需要注意要下载比较新的master版本，我当时是下了稳定版本tomcat-redis-session-manager-1.2-tomcat-7-java