java - CAS 客户端针对每个请求都会联系 CAS 服务器

Question

我已使用 Spring 配置 CAS 以进行 SSO。然后我注意到，对于每个请求，CAS 客户端即使在第一次登录后也会联系 CAS 服务器。这正常吗？

这些是服务器操作:

1. 身份验证期间:

ACTION: AUTHENTICATION_SUCCESS
ACTION: TICKET_GRANTING_TICKET_CREATED
ACTION: SERVICE_TICKET_CREATED

在后续通话中:

ACTION: SERVICE_TICKET_CREATED

因此，对于每个请求，客户端都会联系服务器，并且每次都会创建一个新的服务票证。

但通常情况下，客户端会在身份验证过程中第一次联系服务器。对于后续请求，它不会联系服务器。

你们中有人可以澄清一下吗？

Answer 1

因为您的客户端通常不会在应用程序 session 中跟踪经过身份验证的主体。