shiro-cas 单点退出

shiro与CAS集成以后的单点退出

效果任何一个应用退出以后 所有应用都要重新登录

实现思路shiro退出系统以后重新定向到cas的退出

1.重新配置shiro的登出跳转

shiro退出以后跳转到cas的退出

cas退出以后通过service参数跳转回应用界面

Xml代码  

1. <bean id="logout" class="org.apache.shiro.web.filter.authc.LogoutFilter">
2. <property name="redirectUrl"
3. value="http://localhost:7070/cas/logout?service=http://localhost:8088/pwenter/cas-login"/>
4. </bean>

<bean id="logout" class="org.apache.shiro.web.filter.authc.LogoutFilter">
          <property name="redirectUrl"
	       value="http://localhost:7070/cas/logout?service=http://localhost:8088/pwenter/cas-login"/>
</bean>

2.覆盖shiro的默认退出实现

将配置的logout 覆盖shiro默认的logout

Xml代码  

1. <property name="filters">
2. <util:map>
3. <entry key="authc" value-ref="formAuthenticationFilter" />
4. <entry key="cas" value-ref="casFilter" />
5. <entry key="logout" value-ref="logout" />
6. </util:map>
7. </property>

<property name="filters">
	<util:map>
		<entry key="authc" value-ref="formAuthenticationFilter" />
		<entry key="cas" value-ref="casFilter" />
		<entry key="logout" value-ref="logout" />
	</util:map>
</property>

3.打开cas的退出重定向开关 修改cas中的cas-servlet.xml文件

将cas.logout.followServiceRedirects:false属性改为cas.logout.followServiceRedirects:true

Xml代码  

1. <bean id="logoutAction" class="org.jasig.cas.web.flow.LogoutAction"
2. p:servicesManager-ref="servicesManager"
3. p:followServiceRedirects="${cas.logout.followServiceRedirects:true}"/>

<bean id="logoutAction" class="org.jasig.cas.web.flow.LogoutAction"
        p:servicesManager-ref="servicesManager"
        p:followServiceRedirects="${cas.logout.followServiceRedirects:true}"/>

java企业级通用权限安全框架源码 SpringMVC mybatis or hibernate+ehcache shiro druid bootstrap HTML5

【java框架源码下载】