用CAS的退出,仅仅能使用它自己的那个退出界面,假设有这种要求, 要求退出后自己主动跳转到登录界面, 该怎样做呢?

以下这篇文章实现了退出后能够自己定义跳转界面.

用了CAS,发现退出真是个麻烦事，退出后跳转到了CAS的注销页面，并且不关闭浏览器的话。事实上并没有真的退出。输入地址仍是登陆状态。

为了实现退出后登陆到跳转页面，做了下面配置：


1.server 端

改动src\main\webapp\WEB-INF\cas-servlet.xml里的logoutController
添加p:followServiceRedirects="true"使支持logout输入service參数为跳转路径。


  1. <bean id="logoutController" class="org.jasig.cas.web.LogoutController"
  2. p:centralAuthenticationService-ref="centralAuthenticationService"
  3. p:logoutView="casLogoutView"
  4. p:warnCookieGenerator-ref="warnCookieGenerator"
  5. p:ticketGrantingTicketCookieGenerator-ref="ticketGrantingTicketCookieGenerator"
  6. p:followServiceRedirects="true"
  7. />

2.client
web.xml 中在登录的filter之前添加

  1. <!-- 填写退出的URL -->
  2. <context-param>
  3. <param-name>casServerLogoutUrl</param-name>
  4. <param-value>http://10.1.83.34:8080/cas/logout</param-value>
  5. </context-param>
  6. <!--单点退出配置-->
  7. <listener>
  8. <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class>
  9. </listener>
  10. <filter>
  11. <filter-name>CAS Single Sign Out Filter</filter-name>
  12. <filter-class>org.jasig.cas.client.session.SingleSignOutFilter</filter-class>
  13. </filter>
  14. <filter-mapping>
  15. <filter-name>CAS Single Sign Out Filter</filter-name>
  16. <url-pattern>/*</url-pattern>
  17. </filter-mapping>


在JSP中，假设直接把退出转到cas/logout之后，会跳转到CAS的注销页面，这个情况下，假设直接点击浏览器的回退button，发现仍然能够正常操作。也就是session并没有被注销掉，可能CAS的logout仅仅是去掉了TGT吧。
为了解决问题，我仅仅好又一次写了个JSP。退出button跳转到这个JSP，这个JSP里先注销session, 然后再跳转到CAS的退出。并添加service參数。使跳转到登陆页面。
  1. <a
  2. href="${pageContext.request.contextPath}/web-root/include/logout.jsp" ></a>
  3. <div id="box_T5" class="toptaps5">退出登录</div>


logout.jsp内容：
  1. <body>
  2. <%
  3. session.invalidate();
  4. response.sendRedirect(application
  5. .getInitParameter("casServerLogoutUrl")
  6. + "?service="
  7. + application.getInitParameter("serverName") + "/myweb");
  8. %>
  9. </body>

说明:"/myweb"就是你退出后默认转到的界面, application.getInitParameter,须要自己在web.xml中增加context-parameter的配置. 这样才干成功跳转到你退出登录后想要跳转到的界面.


经过測试。能够实现所要的功能。

(二)SSO之CAS框架单点退出,自己定义退出界面.的更多相关文章

  1. (二)SSO之CAS框架单点退出,自定义退出界面.

    用CAS的退出,只能使用它自己的那个退出界面,如果有这样的要求, 要求退出后自动跳转到登录界面, 该如何做呢?下面这篇文章实现了退出后可以自定义跳转界面.  用了CAS,发现退出真是个麻烦事,退出后跳 ...

  2. (三)SSO之CAS框架单点退出,退出到CAS登录界面

    应需求的改变.CAS自定义登录页面不安全,不再使用,于是我一下子回到了原点,在linux上部署上了没有加自定义登陆界面的CAS,接下来开始修改CAS自己默认的登录界面为我们的界面. 一下子修改成功是根 ...

  3. (四)SSO之CAS框架单点登录,自定义验证登录方式

    应需求的变化,在登录cas的时候,默认根据用户名和密码进行验证,如果加上用户名,密码和一个系统标识进行验证呢?该如何做呢? 我们知道cas默认的登录界面中,输入的用户名和密码,再配置一下deploye ...

  4. (一)SSO之CAS框架通俗原理

    版权声明:本文为博主原创文章.转载请标明出处. https://blog.csdn.net/lovesummerforever/article/details/36068249 SSO统一验证     ...

  5. SSO 基于CAS实现单点登录 实例解析（二）

    本文目录: 概述 演示环境 部署CAS-Server相关的Tomcat 部署CAS-Client相关的Tomcat 测试验证SSO 第一: 本demo在一个机器上实现(三个虚拟主机),来看SSO单点登 ...

  6. (六)SSO之CAS框架扩展 改动CAS源代码实现与ESS动态password验证对接

    题记: 偶尔的偶尔我们会听到这个站点的数据泄露了,那个站点的用户数据泄露了.让用户又一次改动登录password,所以,对于用户数据安全性越发的引起我们的重视了,尤其是一些保密性要求高的站点.更须要添 ...

  7. CAS实现单点登录SSO执行原理及部署

    一.不落俗套的开始 1.背景介绍 单点登录:Single Sign On,简称SSO,SSO使得在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统. CAS框架:CAS(Centra ...

  8. SSO之CAS单点登录实例演示

    本文目录: 一.概述 二.演示环境 三.JDK安装配置 四.安全证书配置 五.部署CAS-Server相关的Tomcat 六.部署CAS-Client相关的Tomcat 七. 测试验证SSO 一.概述 ...

  9. CAS实现单点登录SSO执行原理探究超详细

    一.不落俗套的开始 1.背景介绍 单点登录:Single Sign On,简称SSO,SSO使得在多个应用系统中,用户只需要登录一次就可以访问所有相互信任的应用系统. CAS框架:CAS(Centra ...

随机推荐

  1. java高质量缩放图片

    可按照比例缩放,也可以指定宽高 import com.sun.image.codec.jpeg.JPEGImageEncoder; import com.sun.image.codec.jpeg.JP ...

  2. Python-Flask项目开发--为什么需要搭建虚拟环境？

    在使用python开发过程中,需要使用到某些工具包/框架等,需要联网下载.   例如,联网安装Flask框架flask-0.10.1版本:pip install flask==0.10.1   此时, ...

  3. 用Ngen指令加快C#程序的启动速度

    用Ngen指令加快C#程序的启动速度 由于C#是使用实时 (JIT) 编译器编译原始程序集.因此第一次运行C#程序(或Dll)时,程序的启动非常慢.为了提高用户的体验,可以用Microsoft的供的本 ...

  4. 【习题 8-1 UVA - 1149】Bin Packing

    [链接] 我是链接,点我呀:) [题意] 在这里输入题意 [题解] 每个背包只能装两个东西. 而且每个东西都要被装进去. 那么我们随意考虑某个物品.(不必要求顺序 这个物品肯定要放进某个背包里面的. ...

  5. 当Java代码遇上抽象、重载加重写，一切都不美好了

    当Java代码遇上抽象.重载加重写.一切都不美好了 前几天调程序遇上个奇怪的bug.一直没找到问题,今天最终发现问题所在了,不说了先上代码(下面代码是演示样例代码,经測试,Java不存在这问题,安卓存 ...

  6. php课程 12-41 多态是什么

    php课程 12-41 多态是什么 一.总结 一句话总结:一种请求,多种响应(根据参数类型和数量) 1.function useUsb(Usb $usb){}这句话是什么意思? 判断$usb参数是否实 ...

  7. F的ACM暑期集训计划

    暑假的知识计划(补充中...) 1.数论相关 (7days) 待完成 多项式同余方程/高次同余方程/欧拉函数/克莱姆法则/高斯消元/莫比乌斯反演/伪素数判定/baby-step-gaint-step ...

  8. Jmeter使用_处理响应结果显示乱码

    1. 添加BeanShell PostProcessor 输入prev.setDataEncoding("utf-8"); 目的是修改响应数据编码格式为utf-8,保存

  9. LAN8720A网络模块的使用问题

    一.LAN8720A模块驱动电路 最近在调试STM32F4驱动LAN8720A网络模块,在做方案前参考是正点原子的LAN8720A的驱动电路方案,但是从网上买回来的LAN8720A模块用正点原子的例程 ...

  10. get_browser()用法

    get_browser()用法 get_browser()函数是用来分析USER_AGENT的,它的执行方法是自动获取客户端的USER_AGENT,然后调用browscap.ini库进行分析得到结果 ...