CAS服务器实验之五：单点退出测试

dinguangx

浏览: 240515 次
性别:
来自: 上海

最近访客更多访客>>

somefuture

lyq628

lxy31092

ahww520

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

cas服务器配置

进行单点退出时，需要通过cas服务器的/logout路径执行退出，以便cas服务器清除对当前session的保持，并通知其他的应用程序用户已经退出。默认情况下，cas服务器执行退出之后，会转向自带的一个退出成功页面，而在实际的项目中，一般都不会使用这个默认的页面，所以需要对cas的logoutController进行修改，启用它的退出转向。这样，在退出时，只要在url后面增加service参数指定退出之后的跳转页面，浏览器就会转向该跳转页面。

对cas-servlet.xml进行修改，找到logoutController，将属性followServiceRedirects的值修改为true。

<bean id="logoutController" class="org.jasig.cas.web.LogoutController"
	p:centralAuthenticationService-ref="centralAuthenticationService"
	p:logoutView="casLogoutView"
	p:followServiceRedirects="true"
	p:warnCookieGenerator-ref="warnCookieGenerator"
	p:ticketGrantingTicketCookieGenerator-ref="ticketGrantingTicketCookieGenerator" />

客户端的测试页面index.jsp中增加退出链接

<body>
 	首页,当前登录用户是:<%=session.getAttribute("User_Info") %>
	<br />
	<a href="http://localhost:8080/cas/logout?service=http://localhost:8081/cas-client1">退出</a>
</body>

对客户端cas-client2进行相应的修改。

客户端的web.xml中增加单点退出的过滤器和监听器

在前面的单点登录中，已经增加过了过滤器和监听器，不再描述。需要注意的是，单点退出的过滤器需要配置在其他过滤器之前。

测试

重新启动cas-server、cas-client1和cas-client2进行测试。

首先使用http://localhost:8081/cas-client1进行登录，登录之后的页面如下：