【发布时间】:2015-09-23 16:41:30
【问题描述】:
我一直在 POCing IDP 发起的 SAML,而我无法开始工作的最后一部分是全局注销。当用户从 IdP 转到 SP(一切正常)然后选择 Global Logout 时,正在生成 LogoutRequest 并且正在重定向浏览器,但标头中的 sesisonid 不是 IdPsession 标识符 - 我怎样才能使 IdP 会话无效?
【问题讨论】:
标签: single-sign-on spring-saml
我一直在 POCing IDP 发起的 SAML,而我无法开始工作的最后一部分是全局注销。当用户从 IdP 转到 SP(一切正常)然后选择 Global Logout 时,正在生成 LogoutRequest 并且正在重定向浏览器,但标头中的 sesisonid 不是 IdPsession 标识符 - 我怎样才能使 IdP 会话无效?
【问题讨论】:
标签: single-sign-on spring-saml
您需要在全局注销时从您的 SP 调用此 URL。它也会终止 IDP 会话和 SP。
https://server:port/contextPath/saml/logout
【讨论】: