- 博客(3)
- 资源 (5)
- 收藏
- 关注
RSS订阅原创 cas入门之二十四：ticket的过期策略
cas 提供了可插拔式的ticket过期策略框架用于tgt和st。在cas应用中，tgt和st的过期策略配置默认在cas/webapp/WEB-INF/spring-configuration/ticketExpirationPolicies.xml 文件中。在cas的过期策略中，并没有明确指出哪一种ticket应用于哪一种过期策略，但是我们根据类名，还是能够进行区分的。但是并不能说明这个过期策
2014-08-19 23:00:04
27588
1
原创 cas入门之二十三：单点登出基本机制
cas支持单点登出了，那么它的基本机制是什么呢？ 当用户经cas认证成功之后，就可以访问集成于cas的所有应用，而无需登录。那么认证是基于cookie 的，因为cas在cookie是放了tgt，这样用户就可以无须二次登录，就可以访问另外的应用。 但是cas为了安全，会给tgt设置一个过期的期限。当tgt过期之后，则cas会轮训这个tgt所访问的cas client端 应用，并向每个cas
2014-08-12 21:38:25
7897
4
原创 cas入门之二十二：自动单点登出之后的问题
cas登录之后，产生tgt，当tgt过期之后，cas会自动消毁服务器端的tgt存根。如果开启自动登出（cas默认是开启的），则cas会向应用端发送 自动登出请求，应用接到这个请求，会消毁相应的session,这样就完成了自动登出。 之后用户，再次访问应用，就会出现页面假死，此时用户会刷新页面， 则会出现登录页面。用户输入用户名/密码直接登录就可以了。但是实际应用时 出现了很大的问题，那就是
2014-08-12 21:33:18
17876
9
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人