单点登陆CAS服务器的Logout实现

第一步:在Servlet/Action/Controller里面将Session杀掉。

Java代码  

1. session.invalidate();  

第二部:重定向到CAS服务器申请logout

Java代码  

1. response.sendRedirect("https://yourIp:8443/cas/logout");  

完成！

 

原理很简单：

本地把Session杀掉，让CAS本地的Filter找不到它要的登陆标记，它没的选择只能向CAS服务器请求登陆。

发送Logout请求给CAS服务器，让服务端注销掉登陆标记，这样没法登录到其余系统。

 

注：单点登陆成功后客户端的Ticket就马上失去做用了，Logout的时候不须要对Cookie作任何修改，改了也没用。

     不须要去查看Session和Cookie里面那些值对，没意思，直接杀Session......