ADFS 注销返回 404

Question

我们有一个联邦，其中 ADFS3 是我们的主要登录机制，而 Identityserver 作为处理我们的 Oauth 的依赖方。因此，当用户登录时，我们会通过 idserver 重定向到他们登录的 ADFS，然后我们会被重定向回来，并且用户现在拥有由 identityserver 颁发的 oauth 令牌。

当 ADFS 启动注销时，我们遇到了问题。使用提琴手，我可以看到 ADFS 正在重定向到 https://idserver/?wa=wsignoutcleanup1.0，但这会返回 404。

这是调用它的正确 URL 吗？ 我们在创建 idserver 时是否遗漏了什么？ 我没有配置回调路径，所以假设它应该选择它？

谢谢

Answer 1

问题在于 Microsoft 的 Katana Ws-Fed 中间件不支持注销。您必须自己实现——中间件似乎是一种显而易见的方法。