如何在res中接收到TGT后成功地从cas注销

2024-10-05 10:00:39 发布

您现在位置:Python中文网/ 问答频道 /正文

在cas服务器上创建的TGT将被卡住。正在寻找使用postman/python请求注销的方法。你知道吗

我将向我们的NMS服务器发送一个身份验证请求,该服务器具有SSO和CAS(用于REST查询)。 第一步是将post请求发送到: https://x.x.x.x:443/cas/v1/tickets 使用用户名和密码,并在正文中授予\ type=client\凭据。你知道吗

然后服务器将提供一个TGT url以继续下一步(服务票证生成)

问题是,在接收到TGT之后,服务器的TGT池就用完了,只要我生成一个新的TGT,到了生成3-4个TGT之后,没有用户可以登录的地步,我们就需要重新启动TomCat来重置TGT池,就可以使用服务器的webUI了。你知道吗

如何正确地发送我创建的TGT的注销请求以释放池(使用postman)? 我的下一步将使用python而不是postman创建请求。 我的请求结果:

<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\"> <html>
<head>
    <title>201 Created</title>
</head>
<body>
    <h1>TGT Created</h1>
    <form
        action="https://x.x.x.x/cas/v1/tickets/TGT-269-XONFj15axxxxxxxxxxxxxxxI32bYERsZr9hjCIMY2b-nsdnrcp"
        method="POST">Service:<input type="text" name="service" value=""><br><input type="submit" value="Submit"></form>
</body>
</html>    

下面是我用于注销的代码,但它不会释放服务器上的TGT资源:

def deAuth(casIP,appIP):
        deAuthenticate_URL = f'https://{appIP}:8443/data/deauthenticate'
        commonLogout_URL = f'https://{appIP}:8443/data/common/logout'
        sessionLogout_URL = f'https://{casIP}:443/session-manager/logout'
        casLogout_URL = f'https://{casIP}:443/logout'
        param = {'service':'https://{appIP}:8443/pages/main'}
        deAuthenticate_r = requests.post(deAuthenticate_URL,params=param,verify=False)
        if deAuthenticate_r.status_code != 200:
                print('deAuthenticate failed!')
        commonLogout_r = requests.get(commonLogout_URL,params=param,verify=False)
        if commonLogout_r.status_code != 200:
                print('commonLogout failed!')
        sessionLogout_r = requests.get(sessionLogout_URL,params=param,verify=False)
        if sessionLogout_r.status_code != 200:
                print('sessionLogout failed!')
        casLogout_r = requests.get( casLogout_URL,params=param,verify=False)
        if casLogout_r.status_code != 200:
                print('casLogout failed!')
        print('Logout attempt is completed!')    

上面代码中的所有请求都将产生200,但是TGT仍然有效。 我是否也需要在我的注销请求中包含TGT?你知道吗

预期的结果将是使TGT票证无效,以便其他用户登录到服务器的Webui。你知道吗


Tags: https服务器falseurlparamparamsrequestsprint

热门问题