CAS學習筆記四:CAS單點登出流程

CAS 的登出包含兩種情況,一種是CAS客戶端登出,另一種是CAS單點登出,使用流程圖說明這兩者的不同。(一圖勝千言)

總結自官方文檔

CAS客戶端登出流程

如圖,客戶端的登出僅僅是過期當前用戶與客戶端之間的會話,並未過期用戶瀏覽器與CAS服務端建立的會話(沒有處理TGC),此時如果用戶再訪問客戶端的介面,無需輸入帳號密碼立即登錄成功。

全局單點登出流程

如圖,用戶訪問CAS服務端單點登出介面(由客戶端提供),CAS服務端根據請求攜帶的TGC,不僅過期了服務內TGT與ST,還向該TGC對應的客戶端服務發起登出請求,客戶端過期對應用戶的會話,CAS服務端響應用戶瀏覽器過期TGC以及重定向到指定頁面(單點登出的重定向頁面必須是 serviceName 開始的地址)

總結

CAS登出有兩種情況:客戶端登出(過期自己)及單點登出(過期自己以及所有相關客戶端)。