入门客AI创业平台(我带你入门,你带我飞行)
博文笔记

CAS单点登出实现同帐号当前登录成功踢出前一登录终端

创建时间:2016-11-18 投稿人: 浏览次数:2846

需求:张三在自己电脑上登录了admin帐号,然后又去李四电脑上登录帐号,登录成功后系统踢出张三电脑上的帐号认证。

方案:每次在CAS服务端登录成功时记录当前登录帐号(唯一)(List<String>)。每次登录操作之前,验证当前登录帐号是否存在缓存中,如果存在就去找CAS的ticket缓存(我是直接用的CAS的缓存机制,有心人可以自己封装缓存信息),然后遍历缓存找到当前用户匹配的ticket,找到后执行ticket过期操作,同时在缓存中删除当前ticket。

为了方便广大不研究源码的伸手党,我把代码贴出来:

/***
         * 通过username去找缓存判断该用户是否已经登陆过
         * 登陆过找到该用户对应的TGT
         * 调用logout进行注销操作
         */
        if(CacheUtil.users.contains(username)){
            final Collection<Ticket> ticketsInCache = this.ticketRegistry.getTickets();
            for (final Ticket ticket : ticketsInCache) {
                TicketGrantingTicket t = null;
                try {
                    t = (TicketGrantingTicketImpl)ticket;
                }catch (Exception e){
                    t = ((ServiceTicketImpl)ticket).getGrantingTicket();
                }
                if(t.getAuthentication().getPrincipal().getId().equals(username) && t.getId()!=null){
                    /***
                     * 注销方法一
                     * 涉及到cookie的删除,但是无法获取response
                     * 该方法有待考究
                     * 未测试
                     */
//                    centralAuthenticationService.destroyTicketGrantingTicket(t.getId());
                    /***
                     * 注销方法二
                     */
                    t.expire();
                    ticketRegistry.deleteTicket(t.getId());
                    CacheUtil.users.remove(username);
                }
            }
        }
在4.x中,注销方法做了更新:t.markTicketExpired()


声明:该文观点仅代表作者本人,入门客AI创业平台信息发布平台仅提供信息存储空间服务,如有疑问请联系rumenke@qq.com。