は、TGTがcasサーバー上で有効期限が切れても、クライアントシステム上のセッションがアクティブであるときにログアウトに失敗します

Question

1 casクライアントと1 casサーバー。

casクライアントのログインに成功すると、ユーザーはクライアントシステムを2時間以上使用するため、セッションはクライアントシステムでタイムアウトしません。

しかし、CAST TGTは、2時間が経過しても動作しなくなるためタイムアウトすることがあります。 ユーザーはシステムをログアウトしようとします。ブラウザはTGTを使用してTGTによるログアウト要求をcasサーバ に送信しますが、TGTはすでに有効期限が切れているのでログアウトに失敗し、casサーバはクライアントにログアウト要求を送信しません クライアントシステムのセッションはまだアクティブです。

これは問題ですか？

Answer 1

いいえログアウトに失敗しません。 CASでtgtが期限切れになると、SLOが有効になっている場合、CASはクライアントアプリに自動的にアクセスします