SAML 2.0，单次注销问题
我有一个关于SAML 2.0和SLO的问题<在SLO过程中，作为Idp，我们启动注销并向SP发送注销请求，SP则返回注销响应。我们在IDP端部分注销，用户在IDP端注销，但是如果我返回SP站点，我仍然登录<这是IdP侧还是SP侧的问题？我的意思是SP应该终止会话并向IDP发送注销响应，还是IDP的任务是终止双方的会话？
谢啦
共有1个答案
SP会话由SP负责。他们应该在将LogoutResponse返回给IdP之前终止会话。
-
我已经使用spring-saml建立了一个联合。SSO过程工作正常，但是我有一个单一注销的问题。 问题#1是，在我从SP调用saml/注销后，它从Idp注销，也从我的SP注销，但它不会重定向到Idp登录页面。 问题#2是，当我让其他SP参与处理我的SP时，我的SP不知何故断开了链，它将其他SP引导到我的SP注销页面，而不是Idp注销页面。 这是我的配置： 这是我的日志： 有人能帮我设置配置吗 谢啦
-
我正试图在我的java webapp中实现WSO2单点注销功能<我无法理解这件事： 然后我为第一个服务提供商（SP）调用注销，IdP使用SAML响应将其重定向到某个注销url，SP收到此请求并使超文本传输协议会话无效。 第二个SP也使用SAML响应从IdP获取请求，但此请求中的http会话是IdP和SP之间的会话，我需要使web浏览器和SP之间的会话无效。我如何获取此会话？
-
我已经构建了两个keycloak客户机（spring-client和一个tomcat-client，使用keycloak、OIDC、spring boot adapter和OIDC、tomcat adapter)，它们都在同一领域工作。我和这些客户有两个问题。 当我要登录到这些客户端时，我需要分别为每个客户端提供用户名和密码，即使我使用的是相同的浏览器（多个选项卡）和相同的用户名。 当我需要注销时
-
您好，我在ADFS 2.0中面临以下单一注销问题。 我使用ADFS 2.0作为RST，另一个ADFS 2.0注册为声明提供程序，并配置为表单身份验证。 我有4个依赖方（RPs）托管在另一台IIS服务器上。 在对索赔提供者进行身份验证后，我正在打开IE中的所有4个RPs。注销第一次运行得非常好。但如果我再次登录并单击注销，则刷新后任何一个RP应用程序都会保持登录状态。我还可以看到，在ADFS/LS站
-
我成功地将OneLogin java saml库用于saml SSO。但Active Directory联合身份验证服务（ADFS）的SLO（单次注销）存在问题。ADFS拒绝库创建的LogoutRequest，而SimpleSAMLphp IdP接受它。我在LogoutRequest创建时传递从ADFS接收的nameId和sessionIndex。 以下是生成的请求和收到的响应： 授权请求： 答复
-
我正在用一个登录名实现Spring Security SAML。我已经设置了所有的配置文件和元数据。 我能够得到登录工作和注销工作，如果我退出我登录的同一个应用程序.在这种情况下，从SAML IDP我得到LogoutResponse和Spring Security是能够解析和处理它。 http://localhost:8080/web/saml/SingleLogout?SAMLResponse=