<div dir="ltr"><br><br><div class="gmail_quote"><div dir="ltr">On Thu, Mar 10, 2016 at 9:40 AM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">> There is no "CAS session" per se; the CAS session is the IdP session. The IdP<br>
> session does the session tracking, the CAS protocol simply looks up the IdP<br>
> session and stores the service information (if the session is found). This is the<br>
> functionality that you'd lose with dropping server-side storage: no SLO for<br>
> CAS services.<br>
<br>
If the logout is front-channel, you wouldn't lose that.<br></blockquote><div><br></div><div>I don't see how session tracking would work without server-side storage. I have to grab the IdPSession on the back channel in order to add the CASSPSession to it. Do you see how that would work?</div><div><br></div><div>M<a href="mailto:users-unsubscribe@shibboleth.net" target="_blank"></a><br>
</div><div><br></div></div></div>