Spring Security SAML中的后台注销请求格式

Question

我正在努力在使用Spring Security SAML扩展时实现单一注销功能。在这种情况下，当从另一个应用程序启动单个注销请求时，必须从身份提供程序（WSO2 身份服务器）向 Spring 安全 SAML 单一注销endpoint发送反向通道请求。问题在于发送到 spring 安全应用程序的反向通道注销请求的格式。我试图以以下[1]和[2]格式发送请求，但分别收到[3]和[4]作为响应。

请帮助我确定需要作为反向通道注销请求发送到Spring Security应用程序的正确格式。

[1]SAML 请求 ：

    <saml2p:LogoutRequest>
    <saml2:Issuer>...</saml2:Issuer>...
    </saml2p:LogoutRequest>

[2]SAML SOAP绑定:

    <SOAP-ENV:Envelope xmlns:SOAP-ENV="http://schemas.xmlsoap.org/soap/envelope/">
    <SOAP-ENV:Body>
    <saml2p:LogoutRequest>
    <saml2:Issuer>...</saml2:Issuer>...
    </saml2p:LogoutRequest>
    </SOAP-ENV:Body>
    </SOAP-ENV:Envelope>

[3]响应 ： 暂时移动， 状态代码 ： 302

[4]响应:内部服务器错误，状态代码:500

参考：

http://docs . spring . io/spring-security-SAML/docs/current/reference/html/chapter-quick-start . html

https://docs . oasis-open . org/security/SAML/v 2.0/SAML-bindings-2.0-OS . pdf

Answer 1

关于单次注销，我也有类似的问题。所以我把我的放在你的后面。在我的场景中，它是使用Http重定向的前端通道绑定。我想知道当从其他应用程序发起单个注销请求时，Spring Security SAML扩展的幕后会发生什么。哪些servlet或过滤器在这种情况下运行，所以我可以使用我的代码来清理我在单点登录步骤中放置的东西。

多谢。