【SSL】CAS认证失败，提示Ticket'xxxxxxxx' not recognized

更新时间：2023-09-26

所属模块认证设置 | https主认证&CAS认证

适用版本通用

CAS认证失败，提示Ticket'xxxxxxxx' not recognized

1、客户反馈，之前正常，就是早上突然出现了问题，直接获取调试日志，获取日志的方式，看该链接：https://support.sangfor.com.cn/cases/read?product_id=20&category_id=5003

2、日志分析发现，是CAS那边返回票据不可用：[09:37:01.02] : {"statusCode":200,"body":"\n\n\n \n Ticket 'ST-32527-fcqRcswzBoAiuIUIuqSV-zfsoft.com' not recognized\n

3、百度：https://www.cnblogs.com/cnxieyang/p/ticket-not-recognized.html，这里提到是：ticket无效导致，Cas-ticket无效取决Cas-Server端的设置，某些设置为：ticket只能访问一次或者ticket的失效时间特别短。

4、CAS服务器最后排查发现是他们CAS服务器时间有问题，同步了北京时间后问题解决了

CAS服务器时间与北京时间相差太远，导致误判票据不合法，进一步导致VPN无法认证认证通过

CAS服务器同步北京时间解决了问题

{{contentObj.name||'--'}}