OpenAM Fedlet 单点登出

Question

我使用 OpenAM fedlet 开发了一个作为 SP 的应用程序。单点登录工作正常，Idp 也发生单点注销（Idp 是 SimpleSAMLPHP）。

但是我面临一个问题，当我连接了两个 SP 并进行单点注销时，它已成功从 Idp 注销，但第二个 SP 的本地会话

即使在退出 Idp 后仍然存在并且能够访问该站点。

我假设 SP 中的每个请求都应该验证 Idp 中是否存在有效会话，但我无法找到如何使用 OpenAM fedlet。

当任何其他 SP 发生注销时，您能否给我一些有价值的意见，以注销 SP 的本地会话。

问候 阿琼S

Answer 1

如果您不使用 OpenAM，而仅使用 OpenAM Fedlet，则最好使用 Spring Security SAML 扩展，因为 OpenAM Fedlet 比 Spring Security SAML 扩展需要更多的工作。