支持spring-security-saml2-core中的非粘性会话？

Question

我从http://docs.spring.io/spring-security-saml/docs/1.0.0.RELEASE/reference/html/configuration-advanced.html#configuration-load-balancing看到使用负载均衡器时需要stickysessions。

在未来的版本中是否有希望支持非粘性会话？

-Kaj :)

Answer 1

不应该有需要的情况下，会话粘贴您复制的HTTP会话集群中的所有节点。如果您使用没有Single Logout的IDP初始化SSO，也不需要它。还有一个选择是添加豆EmptyStorageFactory，它根据发送的AuthnRequest（如检查InResponseTo字段）删除某些验证。

总有希望，但我不认为我很快就会写这篇文章。贡献值得欢迎。