Session Spring Security&CAS-无需登录即可查看安全页面

我有一个webapp，它使用Spring安全性和带有CAS的SSO。经典ASP中还有另一个连接到CAS的Web应用程序。这种情况有时会发生：

登录到JavaWebApp并做一些事情。12小时后，会话已经过期很久了，用户转到同一页面，它会显示，而不会重定向到登录页面。此页面具有适用于各种web浏览器的nocache，因此这不应该是一个问题

如果用户转到asp webapp。它要求登录，所以我猜cas没有为用户分配票证，但他怎么能看到java网页

---

任何帮助都将不胜感激。谢谢

用户是关闭浏览器，然后返回到非asp页面，还是保持打开状态，只是切换选项卡？我会用IE以外的任何东西来试试，看看你是否也有同样的案例。IE有忽略无缓存标记的已知历史。

对不起，这是两个工作之前很久的事了，事实上我几乎不记得这个问题了。