猫挠纸杯
猫挠纸杯

jasig cas 4.0 注销后还能访问应用的问题

           1.你得cas服务器将cookie设置成了浏览器有效，表示浏览器不关闭，一直有效，然后在server的web-inf/spring-configuration/ticketGrantingTicketCookieGenerator.xml中进行设置。 

2.应用的注销的fillter-mapping没有放到所有的fillter-mapping前面。

一般都是第一种情况，默认的cas服务器设置成了浏览器有效

你可能感兴趣的:(jasig,cas4.0)

  • Spring Security (1) Slahser2c
    SpringSecurity模块划分ACL支持通过访问控制列表(accesscontrollist,ACL)为域对象提供安全性切面(Aspects)一个很小的模块，当使用SpringSecurity注解时，会使用基于AspectJ的切面，而不是使用标准的SpringAOPCAS客户端（CASClient）提供Jasig的中心认证服务（CentralAuthenticationService，CAS
  • 若依、CAS集成 IsalphaDemo springjavaspringboot
    1.pom引入ruoyi-frameworkmodule的pom中添加如下dependencyorg.jasig.cas.clientcas-client-support-springboot3.6.42.添加cas相关的yml配置在ruoyi-admin的resources中添加cas地址yml配置#cas地址cas:server-url-prefix:https://cas.com（需替换）/
  • SSM整合CAS单点登录 Java患者· Java大数据数据库hadoop
    目录创建maven工程添加tomcat引入maven依赖配置webapp\web.xml在resource下创建applicaiton.properties创建index.jsp进行登录/退出测试启动tomcat进行验证创建maven工程添加tomcat这个tomcat应该都会，就不多说了并且自己把webapp加进去引入maven依赖warorg.jasig.cas.clientcas-clien
  • SpringBoot前后端分离整合cas（客户端） 黎明晓月 springboot后端java
    SpringBoot前后端分离整合cas（客户端）cas认证详细流程：前后端分离：项目前端使用nginx启动，后端是springBoot服务；nginx可以统一管理Cookie，避免出现跨域问题。添加依赖org.jasig.cas.clientcas-client-support-springboot3.6.2配置文件添加cas:#cas服务端地址，nginx代理server-url-prefix
  • 单点登录之CAS与LDAP的配置 圆师傅 javaCASssocasldap
    项目需要，做一个cas与ldap服务器对接的工作。这里记录一下踩过的坑。要让cas与ldap配置到一起，需要引入jar：cas-server-support-ldap。不过这里要提醒一下，这个jar有两个不同的组织都有提供：org.apereo.cas和org.jasig.cas。所以在引入maven依赖的时候一定要看清楚。PS：这里没有casserver的安装与配置，openLDAP的安装配置、
  • springboot +vue+ 集成cas 碧扶摇 springbootjavaspringcas
    org.jasig.cas.clientcas-client-support-springboot3.6.2cas:serverUrlPrefix:https://idm-service/casclientHostUrl:http://idm-clientserverLoginUrl:https://idm-service/cas/loginvalidation-type:CASvalidatio
  • CAS 4.1.10 版本服务端源码解读 AaronSimon
    在工作中经常会对CAS进行二次改造适应不同的单点登录场景。这篇文章主要对CAS4.1.10版本进行源码解读（主要是登录流程）。不同版本可以在github下载。一、准备下载下来的cas-overlay-template的依赖中默认只有org.jasig.cascas-server-webapp${cas.version}warruntime为了跟踪相关的代码还需要添加下面的两个依赖org.jasig
  • 基于CAS的SSO(单点登录)实例 aijjb22260 javaweb.xmlui
    第一步部署CAS-Server（服务端）1.从CAS官方网站（http://developer.jasig.org/cas/）下载最新版本的CAS-Server（当前最新版本cas-server-4.0.0-release.zip），将其解压，找到modules/cas-server-webapp-3.5.2.war，复制到本地tomcat下的webapps下，并重命名为cas.war（可以是其他
  • CAS-5.3单点登录/退出客户端搭建(Springboot) 那些流逝的岁月
    使用Springboot搭建cas客户端，主要是配置四个过滤器和一个监听器。单点登录创建过滤器类用于过滤不需要登录的用户，需要实现UrlPatternMatcherStrategy接口，在matches函数里添加不需要用户登录的链接。packagecom.zhang.springbootcasclient1.auth;importorg.jasig.cas.client.authenticatio
  • 一个关于单点登录框架CAS在前后端分离下的解决方案 Lnstark
    这段时间项目要用到cassso框架，因为之前的老项目一直是用SpringMVC，cas用起来也没什么问题，但是现在改成了前后端分离，用cas就遇到了一些问题。正常CAS认证流程：CAS认证流程.png这里用的是cas4.0，cas客户端是springboot的。遇到的第1个坑第3步的时候有跨域问题，cas里自带的登陆登出页面都是jsp的，用servlet直接跳转。而前后端分离之后就不能直接跳转。前
  • Build Your Own Cas Service - Pro 叠搭宝箱
    示例代码:https://github.com/superalsrk/modify-jasig-cas,以下所有描述都基于版本3.5.2.1GenerallyDesign我们可以把一个war项目作为dependency，然后创建一个web项目webapp，然后只要将创建项目的web.xml和index.jsp去掉,整个项目就能跑了。更重要的是，如果要对war进行扩展,只要讲war对应的文件拷贝一份
  • CAS OAuth2 源码分析 巨子联盟
    在工程中引入以下依赖,方便看代码:org.apereo.cascas-server-support-oauth-webflow${cas.version}org.apereo.cascas-server-support-actions${cas.version}org.jasig.cas.clientcas-client-core3.4.1CAS对Oauth2的支持主要分5个包,最主要的是cas-
  • springboot 适配CAS单点登录 linfengfxl
    公司的springboot框架适配客户的单点登录服务器时遇到一些问题，记录下来方便自己以后参考。客户提供的单点登录demo是适用于web.xml配置的样例WelcometoTomcatWelcometoTomcatCASSingleSignOutFilterorg.jasig.cas.client.session.SingleSignOutFilterCASSingleSignOutFilter/
  • springboot 自定义权限标签(tld),在freemarker引用操作
    第一步:引入jar包javax.servlet.jspjsp-api2.2.1-b03第二步:自定义标签类importjava.util.Map;importjava.util.Set;importjavax.servlet.http.HttpServletRequest;importorg.jasig.cas.client.authentication.AttributePrincipal;im
  • cas sso 单点登录 记住密码 Remember Me weixin_33824363 python
    2019独角兽企业重金招聘Python工程师标准>>>https://wiki.jasig.org/display/CASUM/Remember+Me或http://my.oschina.net/mashiguang/blog/71005转载于:https://my.oschina.net/haopeng/blog/505932
  • 使用cas做单点登录，web.xml配置 zhuhengli
    1、添加maven依赖org.jasig.cas.clientcas-client-core3.3.32、web.xml添加一下项，以tms为例ssoFiltercom.autostreets.web.cas.admin.shiro.filter.SSOFilterloginFlag_dealer_login_flagssoFilter/*org.jasig.cas.client.session.
  • cas+shiro统一注销原理解析 逆境中徘徊 shiro安全框架
    转载：https://www.cnblogs.com/chenrd/p/5164706.html1，客户端发送一个注销请求到casserver，跟踪casorg.jasig.cas.CentralAuthenticationServiceImpl类的destroyTicketGrantingTicket注销方法，服务端注销代码@Audit(action="TICKET_GRANTING_TICKE
  • 解决jasig CAS server端 ticketGrantingTicket超时后的一个bug 猥琐程序员
    原文：http://castte.iteye.com/blog/1255308最近研究cas，发现在设置ticketGrantingTicket超时后，打开https://tski.com:8443/cas仍然显示成功ticketExpirationPolicies.xmlXml代码ticketRegistry.xmlXml代码仍然显示成功所以猜测，TGT超时与使用https://tski.com
  • shiro集成CAS实现单点登出 timesongjie j2EE
    使用shiro集成CAS实现单点登录的文章有很多，配置大同小异。与之对应的单点登出可能大家关注的不够。单点登出，表示浏览器同时访问了多个接入单点登录系统，在某个系统点击退出的同时，其他系统也应该同时登出。进一步提升了系统的安全性。CAS，提供了很好的单点登出实现，用户只需要简单配置对应的监听器和过滤即可。原理也很简单，网上有很多说明。org.jasig.cas.client.session.Sin
  • cas filter 配置 之 web.xml 杠杠峰
    org.jasig.cas.client.session.SingleSignOutHttpSessionListenerCASSingleSignOutFilterorg.jasig.cas.client.session.SingleSignOutFilterCASSingleSignOutFilter/*CASFilterorg.jasig.cas.client.authentication.
  • CAS退出问题 findlymw javacasCASCAS退出CAS问题
    CAS3.5.2.1版本退出的解决方法：1.将cas的退出filter放置到web.xml的最前面。2.在程序中写一个退出的url，这个url做清除session的动作。3.清除session后再请求cas的logout即可org.jasig.cas.client.session.SingleSignOutHttpSessionListenerCASSingleSignOutFilterorg.j
  • CAS实现同帐号当前登录成功踢出前一登录终端（CAS服务端为4.0.0） java小白0629
    经过上网查看资料发现单用户登陆主要就是涉及到票据与用户之间的关系，参考两篇博文（原文链接在文章底部），现整理如下：管理登录时TGT与ST颁发的代码内容在org.jasig.cas.CentralAuthenticationServiceImpl这个类当中，在这个类中首先先验证用户名，密码。然后进行创建TGT,ST,然后在缓存TGT,并且ST有效性的验证，以及销毁TGT都是在这个类中。管理和记录TG
  • jasig cas 4.0 注销后还能访问应用的问题 猫挠纸杯 jasigcas4.0
    1.你得cas服务器将cookie设置成了浏览器有效，表示浏览器不关闭，一直有效，然后在server的web-inf/spring-configuration/ticketGrantingTicketCookieGenerator.xml中进行设置。2.应用的注销的fillter-mapping没有放到所有的fillter-mapping前面。一般都是第一种情况，默认的cas服务器设置成了浏览器有
  • CAS单点登录（一）：启动CAS认证中心服务 CypherFyc Java
    CAS单点登录（一）：启动CAS认证中心服务准备并启动CAS服务端一些配置移除HTTPS认证修改CAS端口默认登录用户名准备并启动CAS服务端访问CAS下载链接下载CAS4.0解压，找到/modules/cas-server-webapp-4.0.0.war，将其复制到Tomcat下的webapps下，并重命名为cas.war启动Tomcat，如果没有修改过settings.xml，那么访问htt
  • CAS和Spring-shiro结合实现单点登出功能 yushenzaishi cas单点登录
    CAS既然有单点登录功能，那么自然有单点登出，意思就是其中一个子系统登出之后，其他所有系统都不能访问。下面我要说的是CAS和Spring-shiro结合实现单点登出功能结合实现的单点登出功能这是应用系统web.xml配置，这里要特别注意，登出校验的配置一定要写在Spring-shiro配置之前，否则会使单点登出不成功org.jasig.cas.client.session.SingleSignOu
  • Spring Boot 配置web.xml的listener 黄小二哥
    SpringBoot配置listener要将org.jasig.cas.client.session.SingleSignOutHttpSessionListener更改为Spring-Boot的配置方式具体代码如下：importorg.springframework.boot.web.servlet.ServletContextInitializer;importorg.springframew
  • CAS 票根'ST-174-r1D_TpAdYEd8b8SEw45T1Z5VtDM-server-091'不符合目标服务 Bainily_Wu
    项目中集成CAS的时候一直报错这个问题:由于工作原因，最近接触到了CAS这么一个框架，但是在做集成的时候，CAS那是完全不给我面子的呀，老是报错报错报错报错，错误如下：Servlet.service()forservlet[dispacher]incontextwithpath[]threwexception[org.jasig.cas.client.validation.TicketVa;oda
  • CAS 单点登录 移动端获取TGT、ST 已经移动端登录页面不进行跳转的设置 weixin_30374009
    一。设置移动客户端验证ST通过后，页面不进行302重定向跳转修改web.xmlticketValidationFilterorg.jasig.cas.client.validation.Cas20ProxyReceivingTicketValidationFiltercasServerUrlPrefixhttp://passport.hivescm.com/casserverNamehttp://
  • CAS-关于使用shiro+buji pac4j集成cas客户端单点退出不同步的问题 vaixin1314 CAScas
    现在做东西发现shiro集成以后单点登出各个子系统不能同步，比如A系统登出了，cas也是登出状态，但是输入B系统的url以后还是可以访问。可以不使用shiro所带的配置，不加入下图中的配置而是在web.xml文件中加入cas自带的logout的监听器和过滤器。org.jasig.cas.client.session.SingleSignOutHttpSessionListenerCASSingle
  • CAS 整合/v1/tickets/{TGT id} 与/serviceValidate ,生成ST时直接验证其合法性。 jxlmz CAS
    CAS整合/v1/tickets/{TGTid}与/serviceValidate,生成ST时直接验证其合法性。其目的是模拟客户端（C/S结构）调用服务器去验证TGT的合法性，省略调用/serviceValidate。修改如下：TicketGrantingTicketResource.java成功后直接返回(true/false)/**LicensedtoJasigunderoneormoreco
  • 312个免费高速HTTP代理IP（能隐藏自己真实IP地址） yangshangchuan 高速免费superwordHTTP代理
        124.88.67.20:843 190.36.223.93:8080 117.147.221.38:8123 122.228.92.103:3128 183.247.211.159:8123 124.88.67.35:81 112.18.51.167:8123 218.28.96.39:3128 49.94.160.198:3128 183.20
  • pull解析和json编码 百合不是茶 androidpull解析json
    n.json文件: [{name:java,lan:c++,age:17},{name:android,lan:java,age:8}]   pull.xml文件 <?xml version="1.0" encoding="utf-8"?> <stu>     <name>java
  • [能源与矿产]石油与地球生态系统 comsci 能源
          按照苏联的科学界的说法,石油并非是远古的生物残骸的演变产物,而是一种可以由某些特殊地质结构和物理条件生产出来的东西,也就是说,石油是可以自增长的....       那么我们做一个猜想: 石油好像是地球的体液,我们地球具有自动产生石油的某种机制,只要我们不过量开采石油,并保护好
  • 类与对象浅谈 沐刃青蛟 java基础
           类，字面理解，便是同一种事物的总称，比如人类，是对世界上所有人的一个总称。而对象，便是类的具体化，实例化，是一个具体事物，比如张飞这个人，就是人类的一个对象。但要注意的是：张飞这个人是对象，而不是张飞，张飞只是他这个人的名字，是他的属性而已。而一个类中包含了属性和方法这两兄弟，他们分别用来描述对象的行为和性质（感觉应该是
  • 新站开始被收录后，我们应该做什么？ IT独行者 PHPseo
    新站开始被收录后，我们应该做什么？         百度终于开始收录自己的网站了，作为站长，你是不是觉得那一刻很有成就感呢，同时，你是不是又很茫然，不知道下一步该做什么了？至少我当初就是这样，在这里和大家一份分享一下新站收录后，我们要做哪些工作。       至于如何让百度快速收录自己的网站，可以参考我之前的帖子《新站让百
  • oracle 连接碰到的问题 文强chu oracle
    Unable to find a java Virtual Machine－－安装64位版Oracle11gR2后无法启动SQLDeveloper的解决方案 作者：草根IT网 来源：未知 人气：813标签： 导读：安装64位版Oracle11gR2后发现启动SQLDeveloper时弹出配置java.exe的路径，找到Oracle自带java.exe后产生的路径“C:\app\用户名\prod
  • Swing中按ctrl键同时移动鼠标拖动组件（类中多借口共享同一数据） 小桔子 java继承swing接口监听
            都知道java中类只能单继承，但可以实现多个接口，但我发现实现多个接口之后，多个接口却不能共享同一个数据，应用开发中想实现：当用户按着ctrl键时，可以用鼠标点击拖动组件，比如说文本框。 编写一个监听实现KeyListener,NouseListener,MouseMotionListener三个接口，重写方法。定义一个全局变量boolea
  • linux常用的命令 aichenglong linux常用命令
    1 startx切换到图形化界面 2 man命令:查看帮助信息 man 需要查看的命令,man命令提供了大量的帮助信息,一般可以分成4个部分 name:对命令的简单说明 synopsis:命令的使用格式说明 description:命令的详细说明信息 options:命令的各项说明 3 date:显示时间 语法：date [OPTION]... [+FORMAT]
  • eclipse内存优化 AILIKES javaeclipsejvmjdk
    一 基本说明      在JVM中，总体上分2块内存区,默认空余堆内存小于 40%时，JVM就会增大堆直到-Xmx的最大限制；空余堆内存大于70%时，JVM会减少堆直到-Xms的最小限制。     1)堆内存(Heap memory):堆是运行时数据区域，所有类实例和数组的内存均从此处分配,是Java代码可及的内存，是留给开发人
  • 关键字的使用探讨 百合不是茶 关键字
    //关键字的使用探讨/*访问关键词private 只能在本类中访问public 只能在本工程中访问protected 只能在包中和子类中访问默认的 只能在包中访问*//*final   类 方法 变量 final 类 不能被继承 final 方法 不能被子类覆盖，但可以继承 final 变量 只能有一次赋值，赋值后不能改变 final 不能用来修饰构造方法*///this()
  • JS中定义对象的几种方式 bijian1013 js
        1. 基于已有对象扩充其对象和方法(只适合于临时的生成一个对象)： <html> <head> <title>基于已有对象扩充其对象和方法(只适合于临时的生成一个对象)</title> </head> <script> var obj = new Object();
  • 表驱动法实例 bijian1013 java表驱动法TDD
    获得月的天数是典型的直接访问驱动表方式的实例，下面我们来展示一下： MonthDaysTest.java package com.study.test; import org.junit.Assert; import org.junit.Test; import com.study.MonthDays; public class MonthDaysTest { @T
  • LInux启停重启常用服务器的脚本 bit1129 linux
    启动，停止和重启常用服务器的Bash脚本，对于每个服务器，需要根据实际的安装路径做相应的修改   #! /bin/bash Servers=(Apache2, Nginx, Resin, Tomcat, Couchbase, SVN, ActiveMQ, Mongo); Ops=(Start, Stop, Restart); currentDir=$(pwd); echo
  • 【HBase六】REST操作HBase bit1129 hbase
    HBase提供了REST风格的服务方便查看HBase集群的信息，以及执行增删改查操作   1. 启动和停止HBase REST 服务 1.1 启动REST服务 前台启动（默认端口号8080） [hadoop@hadoop bin]$ ./hbase rest start   后台启动 hbase-daemon.sh start rest   启动时指定
  • 大话zabbix 3.0设计假设 ronin47
    What’s new in Zabbix 2.0? 去年开始使用Zabbix的时候，是1.8.X的版本，今年Zabbix已经跨入了2.0的时代。看了2.0的release notes，和performance相关的有下面几个：          :: Performance improvements::Trigger related da
  • http错误码大全 byalias http协议javaweb
    响应码由三位十进制数字组成，它们出现在由HTTP服务器发送的响应的第一行。 响应码分五种类型，由它们的第一位数字表示： 1）1xx：信息，请求收到，继续处理 2）2xx：成功，行为被成功地接受、理解和采纳 3）3xx：重定向，为了完成请求，必须进一步执行的动作 4）4xx：客户端错误，请求包含语法错误或者请求无法实现 5）5xx：服务器错误，服务器不能实现一种明显无效的请求
  • J2EE设计模式-Intercepting Filter bylijinnan java设计模式数据结构
    Intercepting Filter类似于职责链模式 有两种实现 其中一种是Filter之间没有联系，全部Filter都存放在FilterChain中，由FilterChain来有序或无序地把把所有Filter调用一遍。没有用到链表这种数据结构。示例如下： package com.ljn.filter.custom; import java.util.ArrayList;
  • 修改jboss端口 chicony jboss
    修改jboss端口   %JBOSS_HOME%\server\{服务实例名}\conf\bindingservice.beans\META-INF\bindings-jboss-beans.xml   中找到 <!-- The ports-default bindings are obtained by taking the base bindin
  • c++ 用类模版实现数组类 CrazyMizzz C++
    最近c++学到数组类，写了代码将他实现，基本具有vector类的功能 #include<iostream> #include<string> #include<cassert> using namespace std; template<class T> class Array { public: //构造函数
  • hadoop dfs.datanode.du.reserved 预留空间配置方法 daizj hadoop预留空间
    对于datanode配置预留空间的方法 为：在hdfs-site.xml添加如下配置  <property>     <name>dfs.datanode.du.reserved</name>     <value>10737418240</value>    
  • mysql远程访问的设置 dcj3sjt126com mysql防火墙
    第一步: 激活网络设置 你需要编辑mysql配置文件my.cnf. 通常状况，my.cnf放置于在以下目录： /etc/mysql/my.cnf (Debian linux) /etc/my.cnf （Red Hat Linux/Fedora Linux) /var/db/mysql/my.cnf (FreeBSD) 然后用vi编辑my.cnf，修改内容从以下行： [mysqld] 你所需要: 1
  • ios 使用特定的popToViewController返回到相应的Controller dcj3sjt126com controller
    1、取navigationCtroller中的Controllers NSArray * ctrlArray = self.navigationController.viewControllers; 2、取出后，执行， [self.navigationController popToViewController:[ctrlArray objectAtIndex:0] animated:YES
  • Linux正则表达式和通配符的区别 eksliang 正则表达式通配符和正则表达式的区别通配符
    转载请出自出处：http://eksliang.iteye.com/blog/1976579 首先得明白二者是截然不同的 通配符只能用在shell命令中,用来处理字符串的的匹配。 判断一个命令是否为bash shell(linux 默认的shell)的内置命令 type -t commad 返回结果含义 file  表示为外部命令 alias  表示该
  • Ubuntu Mysql Install and CONF gengzg Install
    http://www.navicat.com.cn/download/navicat-for-mysql Step1: 下载Navicat ，网址：http://www.navicat.com/en/download/download.html Step2：进入下载目录，解压压缩包：tar -zxvf navicat11_mysql_en.tar.gz
  • 批处理，删除文件bat huqiji windowsdos
    @echo off ::演示：删除指定路径下指定天数之前（以文件名中包含的日期字符串为准）的文件。 ::如果演示结果无误，把del前面的echo去掉，即可实现真正删除。 ::本例假设文件名中包含的日期字符串（比如：bak-2009-12-25.log） rem 指定待删除文件的存放路径 set SrcDir=C:/Test/BatHome rem 指定天数 set DaysAgo=1
  • 跨浏览器兼容的HTML5视频音频播放器 天梯梦 html5
    HTML5的video和audio标签是用来在网页中加入视频和音频的标签，在支持html5的浏览器中不需要预先加载Adobe Flash浏览器插件就能轻松快速的播放视频和音频文件。而html5media.js可以在不支持html5的浏览器上使video和audio标签生效。   How to enable <video> and <audio> tags in
  • Bundle自定义数据传递 hm4123660 androidSerializable自定义数据传递BundleParcelable
          我们都知道Bundle可能过put****()方法添加各种基本类型的数据，Intent也可以通过putExtras(Bundle)将数据添加进去，然后通过startActivity()跳到下一下Activity的时候就把数据也传到下一个Activity了。如传递一个字符串到下一个Activity   把数据放到Intent
  • C＃：异步编程和线程的使用（.NET 4.5 ） powertoolsteam .net线程C#异步编程
    异步编程和线程处理是并发或并行编程非常重要的功能特征。为了实现异步编程，可使用线程也可以不用。将异步与线程同时讲，将有助于我们更好的理解它们的特征。 本文中涉及关键知识点 1. 异步编程 2. 线程的使用 3. 基于任务的异步模式 4. 并行编程 5. 总结 异步编程 什么是异步操作？异步操作是指某些操作能够独立运行，不依赖主流程或主其他处理流程。通常情况下，C＃程序
  • spark 查看 job history 日志 Stark_Summer 日志sparkhistoryjob
    SPARK_HOME/conf 下: spark-defaults.conf 增加如下内容 spark.eventLog.enabled true spark.eventLog.dir hdfs://master:8020/var/log/spark spark.eventLog.compress true spark-env.sh 增加如下内容 export SP
  • SSH框架搭建 wangxiukai2015eye springHibernatestruts
    MyEclipse搭建SSH框架 Struts Spring Hibernate 1、new一个web project。 2、右键项目，为项目添加Struts支持。    选择Struts2 Core Libraries -<MyEclipes-Library>      点击Finish。src目录下多了struts
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他