支持spring-security-saml2-core中的非粘性會話？

Question

我從http://docs.spring.io/spring-security-saml/docs/1.0.0.RELEASE/reference/html/configuration-advanced.html#configuration-load-balancing看到使用負載均衡器時需要stickysessions。

在未來的版本中是否有希望支持非粘性會話？

-Kaj :)

Answer 1

不應該有需要的情況下，會話粘貼您複製的HTTP會話集羣中的所有節點。如果您使用沒有Single Logout的IDP初始化SSO，也不需要它。還有一個選擇是添加豆EmptyStorageFactory，它根據發送的AuthnRequest（如檢查InResponseTo字段）刪除某些驗證。

總有希望，但我不認爲我很快就會寫這篇文章。貢獻值得歡迎。