spring security 集成 cas单点登陆之【登出后无法登陆的问题】

ゝ一世哀愁。 2023-10-17 14:02 53阅读 0赞

1、问题描述：

用户输入用户名/密码 进行登陆，然后点击退出操作回到登陆页面再次进行登陆，登陆页会闪现一次并没有任何提示，这种问题出现的概率不确定，且不定时。

2、cas服务器的后台日志如下：

2017-06-30 10:53:21,567 INFO [com.github.inspektr.audit.support.Slf4jLoggingAuditTrailManager] - <Audit trail record BEGIN
    =============================================================
    WHO: audit:unknown
    WHAT: http://test.cas.com:8080/educationPlatform/j_spring_cas_security_check
    ACTION: SERVICE_TICKET_NOT_CREATED
    APPLICATION: CAS
    WHEN: Fri Jun 30 10:53:21 CST 2017
    CLIENT IP ADDRESS: 192.168.25.58
    SERVER IP ADDRESS: 192.168.25.58
    =============================================================

SERVICE\_TICKET\_NOT\_CREATED 票据并没有成功创建

3、cas登陆过程简单分析：

cas登录之后，产生tgt，当tgt过期之后，cas会自动消毁服务器端的tgt存根。此时发出  
登出请求，应用接到这个请求，会消毁相应的session,这样就完成了登出。

4、问题分析：  
查看cas源码发现 TerminateWebSessionListener.java 中有如下实现：

private int timeToDieInSeconds = 2;
    
    if (webSession != null &&  webSession.getAttribute(DO_NOT_TERMINATE) == null) {
                logger.debug("Terminate web session {} in {} seconds", webSession.getId(), this.timeToDieInSeconds);
                // set the web session to die in timeToDieInSeconds
                webSession.setMaxInactiveInterval(this.timeToDieInSeconds);
            }

原来是cas服务器在登陆时限制了最长等待时间（默认2秒），这样当登陆超过2秒就会自动销毁session，从而重定向到登陆页面。

5、解决办法：  
修改cas-servlet.xml中的terminateWebSessionListener，添加：

p:timeToDieInSeconds="${login.flow.session.time2dieSeconds:30}

修改后配置如下：

总结：此问题网络上搜索不到解决办法，可能只有我遇到了，在此记录一下，方便他人，也方便自己！