ticket的过期策略

1、ticket 的过期策略 cas 提供了可插拔式的 ticket 过期策略框架用于 tgt 和 st 。在 cas 应用中， tgt 和 st 的过期策略配置默认在 cas/webapp/WEB-INF/spring-configuration/ticketExpiration Policies.xml 文件中。 在 cas 的过期策略中， 并没有明确指出哪一种 ticket 应用于哪一种过期策略，但是我们根据类名，还是能够进行 区分的。但是并不能说明这个过期策略只能用于这一种 ticket ，也就是说它的过期策略是人为划分的。 tgt 的过期策略 1.org.jasig.cas.ticket

2、.support.HardTimeoutExpirationPolicy 它的配置 bean id=grantingTicketExpirationPolicy class=org.jasig.cas.ticket.support.HardTimeoutExpiration Policy constructor-arg index=0value=7200000 / !- 单位是毫秒 - /bean 在 tgt 创建之时起， 两个小时之后则 tgt 过期， 这个是硬性的 没有商量的余地，所以类名有个 hard ； 2.org.jasig.cas.ticket.support.NeverExpir

3、esExpirationPolic y 它的配置 bean id=grantingTicketExpirationPolicy class=org.jasig.cas.ticket.support.NeverExpiresExpiration Policy /bean 这个不用解释了； 3.org.jasig.cas.ticket.support.RememberMeDelegatingExp irationPolicy 它的配置 bean id=grantingTicketExpirationPolicy class=org.jasig.cas.ticket.support.Remember

4、MeDelegatin gExpirationPolicy property name=sessionExpirationPolicy bean class=org.jasig.cas.ticket.support.TimeoutExpirationPolic y constructor-arg index=0 value=XXXXXXXX / /bean /property property name=rememberMeExpirationPolicy bean class=org.jasig.cas.ticket.support.TimeoutExpirationPolic y cons

5、tructor-arg index=0 value=XXXXXXXX / /bean /property /bean 请参看： remember me 一节 ,满足 sessionExpirationPolicy 或者 rememberMeExpirationPolicy 过期策略之一， 则 tgt 过 期； 4.org.jasig.cas.ticket.support.ThrottledUseAndTimeoutExp irationPolicy 它的配置 bean id=grantingTicketExpirationPolicy class=org.jasig.cas.ticket.su

6、pport.ThrottledUseAndTimeo utExpirationPolicy p:timeToKillInMilliSeconds=7200000 p:timeInBetweenUsesInMilliSeconds=5000 /bean 在 tgt 创建之后，上次应用距本次应用超过 2 小时或者小于 5 秒钟，只要满足其一，则 tgt 过期。 5.org.jasig.cas.ticket.support.TicketGrantingTicketExpirati onPolicy 这个是 cas 对于 tgt 的默认配置，它的配置： bean id=grantingTicketEx

7、pirationPolicy class=org.jasig.cas.ticket.support.TicketGrantingTicketEx pirationPolicy p:maxTimeToLiveInSeconds=$28800 p:timeToKillInSeconds=$7200/ 当用户在 2 个小时（ 7200 秒）之内不动移动鼠标或者进行 系统超过 8 个小时（ 28800 秒），则 tgt 过期； 6.org.jasig.cas.ticket.support.TimeoutExpirationPolicy 它的配置 bean id=grantingTicketExpira

8、tionPolicy class=org.jasig.cas.ticket.support.TimeoutExpirationPolic y constructor-arg index=0value=7200000 / !- 单位是毫秒 - /bean 如果两个小时不动鼠标则 tgt 过期； st 的过期策略 1.org.jasig.cas.ticket.support.MultiTimeUseOrTimeoutExpi rationPolicy 它的配置 util:constant id=SECONDS static-field=java.util.concurrent.TimeUnit.SECONDS/ bean id=serviceTicketExpirationPolicy class=org.jasig.cas.ticket.support.MultiTimeUseOrTimeou tExpirationPolicy c:numberOfUses=1 c:timeToKill=10 c:timeUnit-ref=SECONDS/ 或者 bean id=serviceTicketExpirationPolicy class=org.jasig.cas.ticket.support.MultiTimeUseOrTimeou tExpirati