禁用 LogoutRequest 的签名答案

【问题标题】：disable signing of LogoutRequest禁用 LogoutRequest 的签名
【发布时间】：2012-05-22 15:18:22
【问题描述】：

我目前正在处理一个小型 ASP.NET 项目，该项目涉及针对第 3 方身份提供者对用户进行身份验证。目前登录有效，注销无效。

我正在使用WIF SAML 2.0 extension 来处理 SAML 协议。

第 3 方 IdP不需要来自服务提供商的签名 LogoutRequest。但是，默认情况下，WIF SAML 扩展要求我签署此类请求。

问题：

另一个库 OpenAM 在其 extended service provider metadata 中有一个有趣的属性：

<Attribute name="wantLogoutRequestSigned">
        <Value>false</Value>
</Attribute>

WIF 中是否有类似的属性可用？

任何指针将不胜感激。

【问题讨论】：

【解决方案1】：

因此，假设这是 SP-Init SLO，并且您使用 POST 或 Redirect 绑定将 LogoutRequest 发送到 IDP，SLO 配置文件表明您必须对请求进行数字签名。参见第 4.4.3.1 节，第 1223-1224 行：

“如果使用 HTTP POST 或重定向绑定，则必须对消息进行签名。”

不确定 WIF 是否允许您为 SLO 生成不合规消息。我猜 OpenAM 设置仅用于测试目的（或 SOAP 绑定），而 WIF 没有类似的选项。

我知道我没有直接回答你的问题，但无论如何 HTH - 伊恩

【讨论】：