spring-saml - 支持 spring-security-saml2-core 中的非粘性会话？

Question

我从http://docs.spring.io/spring-security-saml/docs/1.0.0.RELEASE/reference/html/configuration-advanced.html#configuration-load-balancing看到使用负载平衡器时需要粘性会话.

是否有希望在未来的版本中支持非粘性会话？

-卡伊:)

Answer 1

如果您将 HTTP 会话复制到集群中的所有节点，则不需要粘性会话。如果您在没有单一注销的情况下使用 IDP 初始化的 SSO，也不需要它。另一种选择是添加 bean EmptyStorageFactory，它根据已发送删除某些验证AuthnRequest（例如检查 InResponseTo 字段）。

总有希望，但我认为我不会很快写这篇文章。欢迎投稿。