Spring Security & CAS - Affichage de la page sécurisée sans connexion dans

Question

J'ai une application web qui utilise Spring Security et SSO avec CAS. Il y a aussi une autre webapp (en ASP classique) qui se connecte à CAS. Et cette situation arrive parfois:

Connecté à Java webapp et faire des choses. 12 heures plus tard (la session a expiré depuis longtemps) l'utilisateur va à la même page et il affiche sans rediriger vers la page de connexion. Cette page a nocache pour divers navigateurs Web, ce qui ne devrait pas poser de problème.

Si l'utilisateur accède à la webapp asp. Il demande une connexion, donc je suppose que Cas n'a pas de ticket attribué à l'utilisateur mais comment pourrait-il voir la page web Java?

Toute aide sera appréciée. Merci

Answer 1

L'utilisateur ferme-t-il son navigateur, puis revient à la page non-asp, ou le laisse-t-il ouvert et passe-t-il simplement les onglets? Je voudrais l'essayer avec autre chose que IE et voir si vous obtenez le même cas. IE a un historique connu d'ignorer les balises sans cache.