单点登录cas常见问题(十四) - ST和TGT的过期策略是什么？

will的成长之路

已于 2022-02-21 09:26:24 修改

阅读量1.4w

点赞数

分类专栏： java 用户中心文章标签： cas 单点登录

于 2016-03-01 21:22:17 首次发布

本文链接：https://blog.csdn.net/matthewei6/article/details/50775744

版权

本文介绍了CAS单点登录中ST（Service Ticket）和TGT（Ticket Granting Ticket）的过期策略。ST默认使用一次即过期，未使用的情况下也会在10秒后过期，此设置在cas.properties中可调整。当CAS作为OAuth服务器时，ST（授权码code）同样遵循此规则。而TGT则可在默认2小时内多次使用。

摘要由CSDN通过智能技术生成

ST和TGT的过期策略可以参看配置文件：ticketExpirationPolicies.xml
1、先说ST：ST的过期包括使用次数和时间，默认使用一次就过期，或者即使没有使用，一段时间后也要过期
当cas配置为OAuth服务器时，oauth中的授权码code也是用一次就过期，它和单点登录中的ST实际上是一个东西；
st默认过期时间是10秒，这个st在oauth中作为授权码code使用，过期时间也是10秒（过期时间默认10秒，可以在cas.properties中修改# st.timeToKillInSeconds=10）

 <!-- Expiration policies -->
    <bean id="serviceTicketExpirationPolicy" class="org.jasig.cas.ticket.support.MultiTimeUseOrTimeoutExpirationPolicy"
          c:numberOfUses="1" c:timeToKill="${st.timeToKillInSeconds:10}" c:timeUnit-ref="SECONDS"/>

2、TGT是可以多次使用的，