SSO统一身份认证——CAS Server6.3.x设定退出方式（十二）

背景

单点登录(SingleSignOn，SSO)，就是通过用户的一次性鉴别登录。当用户在身份认证服务器上登录一次以后，即可获得访问单点登录系统中其他关联系统和应用软件的权限，同时这种实现是不需要管理员对用户的登录状态或其他信息进行修改的，这意味着在多个应用系统中，用户只需一次登录就可以访问所有相互信任的应用系统。这种方式减少了由登录产生的时间消耗，辅助了用户管理，是目前比较流行的。

单点登录的使用场景有很多，C/S、B/S架构的系统均可使用，通常是支持快速配置使用。

业内目前实现SSO的方式有很多种，在ToC场景下互联网公司通常使用的是OAuth2协议，而ToB场景下大家通常是囊括百家，既支持OAuth2又支持CAS，还滴支持LDAP。其造成的原因主要是因为在ToB场景下需要对接SSO的系统通常仅支持某个协议，而这类系统又不是同一个协议导致。

而我当前境况下就是既有ToC场景又有ToB场景，在该种情况下，我开始对其业内的各种协议进行整合集成，这一系列文章将对其业内各个协议从基础到深入、从搭建到二次开发进行记录，同时将其整理出来分享给大家。

简介

当前CAS Server项目进行退出时会显示如下页面

image.png

很多时候我们退出成功后需要它跳转到具体页面，这时我们就需要进行设置了，下面我们将对于该项设置进行测试。

环境

主要使用的环境如下 服务器系统：windows 10 环境：OpenJDK 11 web中间件：tomcat9 CAS Server：6.3.x 数据库：MariaDB 或 PostgreSQL 官方文献：https://apereo.github.io/cas/6.3.x/services/JPA-Service-Management.html 快速软件包openjdk11+tomcat9+CASServer.tar 谷歌CAS社区邮件列表

正文

1、修改application-dev.properties中增加如下配置：

# 登出
cas.logout.follow-service-redirects=false
cas.logout.redirect-parameter=service
cas.logout.redirect-url=https://sso.cnhuashao.com/sso
cas.logout.confirm-logout=false
cas.logout.remove-descendant-tickets=false

2、进行重新编译并启动

PS E:IdeaProjectssso-cas-server> ./gradlew clean build

Deprecated Gradle features were used in this build, making it incompatible with Gradle 8.0.

You can use '--warning-mode all' to show the individual deprecation warnings and determine if they come from your own scripts o
r plugins.

See https://docs.gradle.org/7.1.1/userguide/command_line_interface.html#sec:command_line_warnings

BUILD SUCCESSFUL in 16s
6 actionable tasks: 6 executed
PS E:IdeaProjectssso-cas-server>

这时我们登录后再进行退出，就发现其自动跳转到了cas.logout.redirect-url=https://sso.cnhuashao.com/sso这个配置的地址。

下一节，我们将对于CAS Server6.3.x版本进行继续研究，本篇发布时发现官方模板已经有v6.4.x版本了，有兴趣的可以先尝试一下。后续我们对于版本升级再做相关讲解。

本文声明：

本作品由 cn華少 采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可。