cas client集群单点登出解决方案总结

本文总结了在CAS客户端集群部署时遇到的单点登出问题及其解决方案。问题在于用户登出时,由于session分布于不同Tomcat实例,导致登出失败。尝试了包括二次组播登出请求、Tomcat session集群在内的多种方案,最终通过修改CAS服务器的登出类型为前台登出来解决了问题。
摘要由CSDN通过智能技术生成

cas client提供了单点出功能SLO.但对于cas client 在集群环境下的单点登出的情况深入了解的甚少,因为默认情况下它不是很灵,也就是说有时能登出,有时登不出的情况。最近一段时间,在新公司进行技术预演,这个问题又遇到了,所以对于其深入了解一下。

部署说明

对于project_A部署两个tomcat1,tomcat2端口分别为8080,9090,nginx 运行部口80,ip统一为192.168.31.100.cas server部署为单机192.168.31.101:8080;

nginx反向代理tomcat1,tomcat2,为了能够顺利登陆,下面三项需要选项一项去作(如果你不知道原因,我也不会告诉你):

  • nginx路由规则 ip_hash

  • nginx session sticky

  • tomcat session集群或session共享;

在这里我选择ip_hash,最终nginx的up_stream部分:

    upstream pro_a {
            ip_hash;
            server 192.168.31.101:8080;
            server 192.168.31.101:9090;
        }
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值