cas session共享

cas的session存储及实现共享的原理：

cas在HashMapBackedSessionMappingStorage存session所以后面可以根据自己的tic，结合cookie反向生成session放到新的web服务器中

集群思想：cas通过redis覆写可以实现多节点cas的集群（都是用redis存储session，不再使用HashMapBackedSessionMappingStorage这个内部的map存）

cas是开源的登录认证方案，可以实现多个web应用的单点登录。

随着用户量的增加，web应用需要部署多个实例，要实现不同应用、多实例的共享session，需要先了解cas的logout机制。简单的说，web应用在接入cas的时候需要继承cas-client-core，这个模块完成的事情如下：

• 拦截到web应用的请求，验证登录状态，若未登录则跳转到登录页
• 登录成功，web应用的tomcat存储session，cas-server保存TGT信息，cas-client-core保存ST和session的对应关系
• 登出时由cas-server返回ST信息，cas-client-core根据ST删除自己存储在内存的ST和session信息

要实现共享session，就需要解决以下两个问题：

• tomcat共享session
• cas-client-core共享ST和session的对应关系

tom