单点登录CAS服务器的Logout实现

第一步:在Servlet/Action/Controller里面将Session杀掉。

Java代码  

1. session.invalidate();  

第二部:重定向到CAS服务器申请logout

Java代码  

1. response.sendRedirect("https://yourIp:8443/cas/logout");  

完成！

 

原理很简单：

本地把Session杀掉，让CAS本地的Filter找不到它要的登录标记，它没的选择只能向CAS服务器请求登录。

发送Logout请求给CAS服务器，让服务端注销掉登录标记，这样无法登陆到其他系统。

 

注：单点登录成功后客户端的Ticket就立刻失去作用了，Logout的时候不需要对Cookie做任何修改，改了也没用。

     不需要去查看Session和Cookie里面那些值对，没意思，直接杀Session......