CAS - BACK_CHANNELメッセージが機能しない

Question

私はCAS 4.2.3を使用しています。私は2つのカシメドスプリングセキュリティアプリケーションを持っています。私は1つのアプリケーションから単一のログアウトを行うと、他のアプリケーションをログアウトしません。ドキュメントによると、BACK_CHANNELは登録済みのすべてのアプリケーションにメッセージをPOSTする必要があります。

私のケースでは、他のアプリケーションでCASからのメッセージは表示されません。

CASログにもエラーメッセージは表示されません。

この問題を解決するために、この問題をよりよくデバッグする方法を説明できる人がいますか。

私はcas.properties私CASクライアントで次のspring.xml、

<sec:http use-expressions="true" entry-point-ref="casEntryPoint"> 
    <sec:intercept-url pattern="/login/*" access="permitAll()" /> 
    <sec:intercept-url pattern="/lib/**" access="permitAll()" /> 
    <sec:intercept-url pattern="/**" access="hasRole('ROLE_ADMINISTRATOR')" /> 
    <sec:custom-filter ref="requestSingleLogoutFilter" before="LOGOUT_FILTER" /> 
    <sec:custom-filter ref="singleLogoutFilter" before="CAS_FILTER" /> 
    <sec:custom-filter position="CAS_FILTER" ref="casFilter" /> 
    <sec:logout logout-success-url="/logout.jsp?service=https://<hostname>/WebApp4/j_spring_cas_security_check" /> 
</sec:http> 

<!-- This filter handles a Single Logout Request from the CAS Server --> 
<bean id="singleLogoutFilter" class="org.jasig.cas.client.session.SingleSignOutFilter"> 
    <property name="artifactParameterName" value="SAMLart"></property> 
</bean> 

<!-- This filter redirects to the CAS Server to signal Single Logout should be performed --> 
<bean id="requestSingleLogoutFilter" class="org.springframework.security.web.authentication.logout.LogoutFilter"> 
    <constructor-arg value="https://<hostname>/cas/logout" /> 
    <constructor-arg> 
     <bean class="org.springframework.security.web.authentication.logout.SecurityContextLogoutHandler" /> 
    </constructor-arg> 
    <property name="filterProcessesUrl" value="/logout/cas" /> 
</bean> 

を追加

## 
# Single Logout Out Callbacks 
# 
# To turn off all back channel SLO requests set this to true 
slo.callbacks.disabled=false 
# 
# To send callbacks to endpoints synchronously, set this to false 
slo.callbacks.asynchronous=true 

に次のように有効になっており、web.xmlに以下を追加しました,

<listener> 
    <listener-class>org.jasig.cas.client.session.SingleSignOutHttpSessionListener</listener-class> 
</listener> 

Answer 1

構成でSLOが有効になっていることを確認する必要があります。アプリケーションでは、そのPOSTをキャプチャしてユーザーをログアウトする準備が必要です。