首页新闻找找看学习计划

CAS的SSO,每次访问client是不是每次都要请求server做验证

0
悬赏园豆:15 [待解决问题]

如果用户访问受保护资源,是不是每次client cas都要请求server cas做验证?

因为我在想,假如client cas做本地缓存,这个时候如果用户退出登陆。server cas通知所有client cas退出登陆,但是偏偏和这个系统网络不通,但是客户端却可以访问这个系统,那么即使退出登录也可以继续访问。

所以是不是每次请求client cas都要请求server cas做验证,验证用户是否合法。因为我感觉这样会不会造成什么性能损耗之类的,希望做过SSO系统的大神能给说下,谢谢。

时光灬之书的主页 时光灬之书 | 初学一级 | 园豆:28
提问于:2018-09-17 17:17
< >
分享
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册