今天整合的业务系统使用了Spring-Security框架，并且集成了CAS-Client，CAS的版本是3.4
在CAS的单点注销下，原理是CAS在注销模块中，通过使用各个业务系统认证时所提供的URL做为路径逐个再去反向访问各个业务系统，发送的是POST请求，那么各个业务系统的CAS-CLIENT接受到该请求后，从请求内容中分解出票据，然后依据票据找到之前已经保存好的session，最后执行session.invalidate方法使其失效。原理很简单，在一般业务系统下也很正常，但如果业务系统使用了spring-security，则会出现问题，原因是spring-security中有一个默认配置是防止会话伪造的功能为开启，开启此功能后，用户的当前会话会被撤销从而产生一个新的会话，这时CAS-CLIENT在做撤销处理时就无法得到票据所对象的session对象了。
解决方法：
Spring Security默认就会启用session-fixation-protection，这会在登录时销毁用户的当前session，然后为用户创建一个新session，并将原有session中的所有属性都复制到新session中。
如果希望禁用session-fixation-protection，可以在http中将session-fixation-protection设置为none。
- <session-management session-fixation-protection="none">
- <concurrency-control/>
- </session-management>
session-fixation-protection的值共有三个可供选择，none，migrateSession和newSession。默认使用的是migrationSession，如同我们上面所讲的，它会将原有session中的属性都复制到新session中。上面我们也见到了使用none来禁用session-fixation功能的场景，最后剩下的newSession会在用户登录时生成新session，但不会复制任何原有属性。
相关推荐
赠送jar包：spring-security-crypto-5.5.2.jar； 赠送原API文档：spring-security-crypto-5.5.2-javadoc.jar； 赠送源代码：spring-security-crypto-5.5.2-sources.jar； 赠送Maven依赖信息文件：spring-security-...
赠送jar包：spring-security-oauth2-2.3.5.RELEASE.jar； 赠送原API文档：spring-security-oauth2-2.3.5.RELEASE-javadoc.jar； 赠送源代码：spring-security-oauth2-2.3.5.RELEASE-sources.jar； 赠送Maven依赖信息...
赠送jar包：spring-security-core-5.3.9.RELEASE.jar； 赠送原API文档：spring-security-core-5.3.9.RELEASE-javadoc.jar； 赠送源代码：spring-security-core-5.3.9.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
赠送jar包：spring-security-jwt-1.0.10.RELEASE.jar； 赠送原API文档：spring-security-jwt-1.0.10.RELEASE-javadoc.jar； 赠送源代码：spring-security-jwt-1.0.10.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
赠送jar包：spring-security-crypto-5.6.1.jar； 赠送原API文档：spring-security-crypto-5.6.1-javadoc.jar； 赠送源代码：spring-security-crypto-5.6.1-sources.jar； 赠送Maven依赖信息文件：spring-security-...
赠送jar包：spring-security-core-5.2.0.RELEASE.jar； 赠送原API文档：spring-security-core-5.2.0.RELEASE-javadoc.jar； 赠送源代码：spring-security-core-5.2.0.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
赠送jar包：spring-security-rsa-1.0.10.RELEASE.jar； 赠送原API文档：spring-security-rsa-1.0.10.RELEASE-javadoc.jar； 赠送源代码：spring-security-rsa-1.0.10.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
赠送jar包：spring-security-web-5.2.0.RELEASE.jar； 赠送原API文档：spring-security-web-5.2.0.RELEASE-javadoc.jar； 赠送源代码：spring-security-web-5.2.0.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
Spring-security4.2官方整合jar包，从官网下载整合出来的，其中还有demo示例与文档，包括了spring-security-core-4.2.2.RELEASE.jar，spring-security-web-4.2.2.RELEASE.jar等jar包。不想到官网找就可以在这里直接...
赠送jar包：spring-security-core-5.5.2.jar； 赠送原API文档：spring-security-core-5.5.2-javadoc.jar； 赠送源代码：spring-security-core-5.5.2-sources.jar； 赠送Maven依赖信息文件：spring-security-core-...
赠送jar包：spring-security-web-5.6.1.jar； 赠送原API文档：spring-security-web-5.6.1-javadoc.jar； 赠送源代码：spring-security-web-5.6.1-sources.jar； 赠送Maven依赖信息文件：spring-security-web-5.6.1....
springSecurity spring-security jar 开发所需jar包
赠送jar包：spring-security-oauth2-autoconfigure-2.1.8.RELEASE.jar； 赠送原API文档：spring-security-oauth2-autoconfigure-2.1.8.RELEASE-javadoc.jar； 赠送源代码：spring-security-oauth2-autoconfigure-...
赠送jar包：spring-security-config-5.0.7.RELEASE.jar； 赠送原API文档：spring-security-config-5.0.7.RELEASE-javadoc.jar； 赠送源代码：spring-security-config-5.0.7.RELEASE-sources.jar； 赠送Maven依赖信息...
赠送jar包：spring-security-core-5.5.2.jar； 赠送原API文档：spring-security-core-5.5.2-javadoc.jar； 赠送源代码：spring-security-core-5.5.2-sources.jar； 赠送Maven依赖信息文件：spring-security-core-...
赠送jar包：spring-security-rsa-1.0.10.RELEASE.jar； 赠送原API文档：spring-security-rsa-1.0.10.RELEASE-javadoc.jar； 赠送源代码：spring-security-rsa-1.0.10.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
赠送jar包：spring-security-core-5.6.1.jar； 赠送原API文档：spring-security-core-5.6.1-javadoc.jar； 赠送源代码：spring-security-core-5.6.1-sources.jar； 赠送Maven依赖信息文件：spring-security-core-...
赠送jar包：spring-security-jwt-1.0.10.RELEASE.jar； 赠送原API文档：spring-security-jwt-1.0.10.RELEASE-javadoc.jar； 赠送源代码：spring-security-jwt-1.0.10.RELEASE-sources.jar； 赠送Maven依赖信息文件：...
赠送jar包：spring-security-core-5.6.1.jar； 赠送原API文档：spring-security-core-5.6.1-javadoc.jar； 赠送源代码：spring-security-core-5.6.1-sources.jar； 赠送Maven依赖信息文件：spring-security-core-...
赠送jar包：spring-security-oauth2-autoconfigure-2.1.8.RELEASE.jar； 赠送原API文档：spring-security-oauth2-autoconfigure-2.1.8.RELEASE-javadoc.jar； 赠送源代码：spring-security-oauth2-autoconfigure-...