CAS - BACK_CHANNEL Messaging funktioniert nicht

Question

Ich benutze CAS 4.2.3. Ich habe 2 Sicherheitsanwendungen für den Frühling. Wenn ich mich aus einer Anwendung herauslogge, wird die andere Anwendung nicht ausgeloggt. Laut Dokumentation sollte BACK_CHANNEL eine Nachricht an alle registrierten Anwendungen senden.

In meinem Fall sehe ich jedoch keine Nachrichten von CAS in meiner anderen Anwendung.

Ich sehe keine Fehlermeldung in den CAS-Protokollen.

Kann jemand Anweisungen geben, wie dieses Problem besser zu beheben, um dieses Problem zu beheben.

aktiviert ich folgendes in cas.properties

## 
# Single Logout Out Callbacks 
# 
# To turn off all back channel SLO requests set this to true 
slo.callbacks.disabled=false 
# 
# To send callbacks to endpoints synchronously, set this to false 
slo.callbacks.asynchronous=true 

folgendes in meinem cas Client spring.xml,

<sec:http use-expressions="true" entry-point-ref="casEntryPoint"> 
    <sec:intercept-url pattern="/login/*" access="permitAll()" /> 
    <sec:intercept-url pattern="/lib/**" access="permitAll()" /> 
    <sec:intercept-url pattern="/**" access="hasRole('ROLE_ADMINISTRATOR')" /> 
    <sec:custom-filter ref="requestSingleLogoutFilter" before="LOGOUT_FILTER" /> 
    <sec:custom-filter ref="singleLogoutFilter" before="CAS_FILTER" /> 
    <sec:custom-filter position="CAS_FILTER" ref="casFilter" /> 
    <sec:logout logout-success-url="/logout.jsp?service=https://<hostname>/WebApp4/j_spring_cas_security_check" /> 
</sec:http> 

<!-- This filter handles a Single Logout Request from the CAS Server --> 
<bean id="singleLogoutFilter" class="org.jasig.cas.client.session.SingleSignOutFilter"> 
    <property name="artifactParameterName" value="SAMLart"></property> 
</bean> 

<!-- This filter redirects to the CAS Server to signal Single Logout should be performed --> 
<bean id="requestSingleLogoutFilter" class="org.springframework.security.web.authentication.logout.LogoutFilter"> 
    <constructor-arg value="https://<hostname>/cas/logout" /> 
    <constructor-arg> 
     <bean class="org.springframework.security.web.authentication.logout.SecurityContextLogoutHandler" /> 
    </constructor-arg> 
    <property name="filterProcessesUrl" value="/logout/cas" /> 
</bean> 

und fügte den folgenden in web.xml Hinzufügen,

<listener> 
    <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class> 
</listener> 

Answer 1

Sie müssen sicherstellen, dass SLO in Ihrer Konfiguration aktiviert ist, und Ihre Anwendung muss bereit sein, diesen POST zu erfassen und den Benutzer abzumelden.