스프링 보안 및 CAS - 로그인하지 않고 보안 페이지보기

Question

CAS와 함께 스프링 보안 및 SSO를 사용하는 웹 응용 프로그램이 있습니다. CAS에 연결되는 다른 webapp (클래식 ASP)도 있습니다. 그리고 이런 상황이 때때로 발생합니다 :

Java webapp에 로그인하여 작업을 수행하십시오. 12 시간 후 (세션이 오래 전에 만료 됨) 사용자는 동일한 페이지로 이동하고 로그인 페이지로 리디렉션하지 않고 표시합니다. 이 페이지에는 다양한 웹 브라우저 용 nocache가 있으므로 문제가되지 않아야합니다.

사용자가 asp webapp로 이동하면. 내 생각 엔 cas이 사용자에게 할당 된 티켓을 갖고 있지 않지만 Java 웹 페이지를 어떻게 볼 수 있을까요?

도움이 될 것입니다. 감사합니다

Answer 1

사용자가 브라우저를 닫은 다음 비 -ASP 페이지로 돌아가거나 탭을 전환하여 간단히 탭을 전환합니까? IE 이외의 다른 방법으로 시도해보고 똑같은 경우가 있는지 확인하십시오. IE에는 no-cache 태그를 무시하는 알려진 기록이 있습니다.