cas在360浏览器单点登录失败

布满荆棘的人生 2023-01-09 14:29 135阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDY1MTA4OQ_size_16_color_FFFFFF_t_70]  
cookie里中的 userAgent 和request 请求获取到的不一致，会报这个异常![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDY1MTA4OQ_size_16_color_FFFFFF_t_70 1]  
猜测：  
1、有没有可能跳转OA的时候切换了极速模式和兼容模式，导致userAgent发生变化，切换模式后系统能认证成功  
2、有没有可能经过nginx之后 userAgent发生变化  
发现：  
第一次跳转不成功的时候确实是兼容模式，切换成急速模式就行了  
coockie里是极速模式下userAgent, 跳过去客户端是兼容模式  
![在这里插入图片描述][20210121170617644.png]  
结论：  
1、可以自己写个这个类，把userAgent验证去掉，安全性降低（或者判断一下如果是兼容的就不比对，IE下边也不判断了）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDY1MTA4OQ_size_16_color_FFFFFF_t_70 2]

2、关掉cookie 加密，有风险  
https://blog.csdn.net/qq\_39734430/article/details/103975205  
3、让OA系统在回调的首页加上 meta 标签，默认用极速模式中打开,如果客户手动选了兼容模式，下次跳转还是有问题，也得给客户说用兼容模式，

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDY1MTA4OQ_size_16_color_FFFFFF_t_70]: /images/20221119/1a6cb03308454b8ab80f99413c04d63a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDY1MTA4OQ_size_16_color_FFFFFF_t_70 1]: /images/20221119/6973feedb92442c6883f335832e6390f.png
[20210121170617644.png]: /images/20221119/5a7ded1c135f492790b13fc56bdba9c6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NDY1MTA4OQ_size_16_color_FFFFFF_t_70 2]: /images/20221119/a6b24fb707ec409d8fb2a0afab687f85.png