session - Spring Security & CAS - 无需登录即可查看安全页面

Question

我有一个使用 Spring Security 和 SSO 和 CAS 的 web 应用程序。还有另一个连接到 CAS 的 webapp（在经典 ASP 中）。这种情况有时会发生：

登录到 Java webapp 并做一些事情。12 小时后（会话早已过期）用户转到同一页面并显示而不重定向到登录页面。此页面没有适用于各种 Web 浏览器的缓存，因此这应该不是问题。

如果用户去asp webapp。它要求登录，所以我的猜测是 cas 没有为用户分配票证，但他怎么能看到 java 网页？

任何帮助将不胜感激。谢谢

Answer 1

用户是关闭他的浏览器，然后返回到非 asp 页面，还是保持打开状态并简单地切换选项卡？我会尝试使用 IE 以外的任何东西，看看你是否得到相同的情况。IE 有忽略无缓存标签的已知历史。