1

http://docs.spring.io/spring-security-saml/docs/1.0.0.RELEASE/reference/html/configuration-advanced.html#configuration-load-balancingから、ロードバランサーを使用する場合はスティッキーセッションが必要であることがわかります.

将来のリリースで非スティッキー セッションがサポートされる見込みはありますか?

-カイ:)

4

1 に答える 1

2

HTTP セッションをクラスター内のすべてのノードに複製する場合、スティッキー セッションは必要ありません。シングル ログアウトなしで IDP 初期化 SSO を使用する場合も必要ありません。もう1つのオプションはEmptyStorageFactory、送信に基づいて特定の検証を削除するBeanを追加するAuthnRequestことです（InResponseToフィールドのチェックなど）。

希望は常にありますが、これをすぐに書くことはないと思います。貢献を歓迎します。

于 2014-09-30T06:57:55.627 に答える