我有单点登录工作漂亮,但单点登出不起作用.
场景是这样的:
>打开webapp1并重定向到CAS登录页面
>输入详细信息并登录
>打开也使用CAS的webapp2.用户已登录时自动登录.
>退出webapp1
>尝试打开webapp1或webapp2(在另一个选项卡中)将您重定向回登录页面.
>但是,步骤3中的webapp2会话未关闭,用户仍可以毫无问题地使用该应用程序.用户退出时如何自动使会话无效?
两个应用程序的注销按钮首先调用session.invalidate(),然后重定向到https:// localhost:8443 / cas / logout
单点注销过滤器是web.xml文件中的第一个过滤器.我在web.xml中也有SingleSignOutHttpSessionListener.
以下是我的web.xml摘录
原文链接:https://www.f2er.com/spring/432435.html