Spring Security & CAS：CAS故障时的备用登录页方案咨询

我之前负责过对接CAS的应用容灾改造，刚好遇到过和你一模一样的问题——单台CAS服务器挂掉后整个应用的登录流程直接瘫痪。下面给你分享几个实用的解决思路：

一、CAS服务器可用性检测方案 #

1. 定时主动健康检查 #

在应用侧实现一个定时任务，定期调用CAS服务器的健康状态接口（大多数CAS部署会默认提供/status或/health这类端点，返回200状态码表示服务正常）。

• 实现逻辑：比如每1分钟发起一次HTTP GET请求，连续3次请求失败（超时、5xx错误）就标记CAS服务为「不可用」状态。
• 示例伪代码（Java/Spring Boot）：

@Scheduled(fixedRate = 60000)
public void checkCasHealth() {
    try {
        ResponseEntity<String> response = restTemplate.getForEntity("https://your-cas-server.com/status", String.class);
        if (response.getStatusCode().is2xxSuccessful()) {
            casServiceStatus = AVAILABLE;
            failCount = 0;
        } else {
            handleFail();
        }
    } catch (Exception e) {
        handleFail();
    }
}

private void handleFail() {
    failCount++;
    if (failCount >= 3) {
        casServiceStatus = UNAVAILABLE;
    }
}

2. 实时请求异常捕获 #

在应用跳转CAS登录页的逻辑中，捕获HTTP请求异常（比如连接超时、拒绝连接、5xx响应），一旦触发就直接判定CAS不可用，触发降级逻辑。

• 比如前端跳转CAS前先发起一个HEAD请求，失败则直接走降级；后端重定向CAS时捕获IOException等异常。

二、CAS不可用时的降级处理 #

1. 本地账号兜底登录 #

提前在应用中预留一套本地账号体系（可以复用现有用户数据，只在CAS不可用时启用），当检测到CAS服务不可用时，自动切换到本地登录页面。

• 注意：要做好权限控制，比如只允许内部员工使用本地登录，并且记录登录日志便于审计。

2. 已登录用户会话延长 #

对于已经通过CAS登录过的用户，应用可以延长本地会话的有效期（比如从默认的30分钟延长到24小时），在CAS不可用期间允许已登录用户继续访问，无需重新认证。

3. 友好降级提示页 #

如果暂时不想做本地登录兜底，至少要给用户展示一个友好的静态提示页，说明「当前身份认证服务暂时不可用，请稍后再试」，同时提供运维联系方式，避免用户看到空白页或500错误。

三、额外注意事项 #

• 检测到CAS服务恢复后，要自动切换回正常的CAS登录流程，不需要人工干预；
• 健康检查的频率不要太高，避免给CAS服务器造成额外压力；
• 如果是多实例部署的应用，建议把CAS服务状态存在分布式缓存（比如Redis）中，确保所有实例状态一致。

内容的提问来源于stack exchange，提问作者user1825770