Spring Security SAML扩展-从Idp单次注销的回调
我目前正在将SAML集成到我们的web应用程序中。如何设置我的应用程序以监听IdP发送的注销请求（当用户从另一个SP全局注销时）？
我已经通读了参考资料，但它没有谈到这个场景。它只谈到由SP发起的全球合作。
共有1个答案
Spring SAML符合SAML 2.0单一注销配置文件，并且留档说可以从任何分区SP或IDP初始化单一注销。
您不需要做任何额外的事情，只需配置您的IDP将LogoutRequest发送到Spring SAML的/saml/SingleLogoutendpoint。endpoint在默认生成的元数据中定义。
请注意，单次注销仅支持HTTP-POST和HTTP重定向绑定。
您可以通过更改< code > SAMLLogoutProcessingFilter 中的< code>LogoutHandler来自定义全局注销行为。
-
我成功地将OneLogin java saml库用于saml SSO。但Active Directory联合身份验证服务（ADFS）的SLO（单次注销）存在问题。ADFS拒绝库创建的LogoutRequest，而SimpleSAMLphp IdP接受它。我在LogoutRequest创建时传递从ADFS接收的nameId和sessionIndex。 以下是生成的请求和收到的响应： 授权请求： 答复
-
在Okta开发者帐户中，我启用了SAML单注销，并获得了身份提供者单注销URL。我使用从单点登录过程中获得的SAML响应中获得的NameID和SessionIndex创建了以下注销请求。 注销请求： 我收到以下注销响应，状态代码为RequestDenied 为什么可能是获得RequestDenied状态的原因？在Okta中启用单次注销时，我是否错过了注销请求或配置错误？ 提前感谢。
-
我已经使用spring-saml建立了一个联合。SSO过程工作正常，但是我有一个单一注销的问题。 问题#1是，在我从SP调用saml/注销后，它从Idp注销，也从我的SP注销，但它不会重定向到Idp登录页面。 问题#2是，当我让其他SP参与处理我的SP时，我的SP不知何故断开了链，它将其他SP引导到我的SP注销页面，而不是Idp注销页面。 这是我的配置： 这是我的日志： 有人能帮我设置配置吗 谢啦
-
我正试图在我的java webapp中实现WSO2单点注销功能<我无法理解这件事： 然后我为第一个服务提供商（SP）调用注销，IdP使用SAML响应将其重定向到某个注销url，SP收到此请求并使超文本传输协议会话无效。 第二个SP也使用SAML响应从IdP获取请求，但此请求中的http会话是IdP和SP之间的会话，我需要使web浏览器和SP之间的会话无效。我如何获取此会话？
-
我有一个关于SAML 2.0和SLO的问题<在SLO过程中，作为Idp，我们启动注销并向SP发送注销请求，SP则返回注销响应。我们在IDP端部分注销，用户在IDP端注销，但是如果我返回SP站点，我仍然登录<这是IdP侧还是SP侧的问题？我的意思是SP应该终止会话并向IDP发送注销响应，还是IDP的任务是终止双方的会话？ 谢啦
-
您好，我在ADFS 2.0中面临以下单一注销问题。 我使用ADFS 2.0作为RST，另一个ADFS 2.0注册为声明提供程序，并配置为表单身份验证。 我有4个依赖方（RPs）托管在另一台IIS服务器上。 在对索赔提供者进行身份验证后，我正在打开IE中的所有4个RPs。注销第一次运行得非常好。但如果我再次登录并单击注销，则刷新后任何一个RP应用程序都会保持登录状态。我还可以看到，在ADFS/LS站