使用 OIDC 和 ADFS 3.0 进行会话状态检查

Question

我需要帮助来了解我实施会话状态检查的选项。我的目标是在会话终止时支持近乎实时的浏览器页面重定向。

OIDC 会话管理规范描述了一种使用 iFrame 检查会话状态的方法：

• http://openid.net/specs/openid-connect-session-1_0.html#RPiframe
• 我没有使用 Identity Server，但他们写得很好：https://identityserver.github.io/Documentation/docsv2/advanced/signout-session.html。

我发现使用 ADFS 执行此操作的一个主要障碍是：我的 .../adfs/.well-known/openid-configuration 页面不包含 check_session_iframe端点。我在 ADFS 中找不到关于 check_session_iframe 的信息以及控制其存在的配置。

谁能解释我可能遗漏了什么，或者我是否可以调查其他路线？

上下文：

• 根据这篇最近的 MS 文章 (https://docs.microsoft.com/en-us/windows-server/identity/ad-fs/development/ad-fs-logout-openid-connect)，ADFS 3.0 已设置为前通道注销。
• 我的应用程序使用 OWIN nuget 包连接到 ADFS

Answer 1

这是不可行的，所以我不得不改变我的策略。该应用程序只检查应用程序会话是否是当前的，而不是 ADFS 会话。