ADFS 2.0在多次登录和注销后单次注销失败
您好，我在ADFS 2.0中面临以下单一注销问题。
我使用ADFS 2.0作为RST，另一个ADFS 2.0注册为声明提供程序，并配置为表单身份验证。
我有4个依赖方（RPs）托管在另一台IIS服务器上。
在对索赔提供者进行身份验证后，我正在打开IE中的所有4个RPs。注销第一次运行得非常好。但如果我再次登录并单击注销，则刷新后任何一个RP应用程序都会保持登录状态。我还可以看到，在ADFS/LS站点处理注销后，Auth cookie仍然存在。
注意：如果RP应用程序的数量限制为最多3个，则单次注销可正确用于多次登录和注销。
RSTS中是否缺少任何设置？R-STS如何记住为其创建注销清理请求的所有RPs（wa=wsignoutcleanup1.0）？如果这是ADFS2.0中的一个已知问题，那么它在更高版本的ADFS（3.0）中得到了解决吗？
提前谢谢。
共有1个答案
我找到了周围的工作，并在这里提到了细节，但仍然遵循问题需要一些光
1）为什么R-STS的adfs/ls站点不会退出一个或多个RP应用程序以进行多次登录、退出。在这种情况下，R-STS的adfs/ls站点是否会随机丢失一个或多个RP url？
2）R-STS的adfs/ls站点如何维护RPs url，为什么在多次登录的情况下单次登录不起作用，在不关闭浏览器的情况下登录？
3） 这是一个已知的bug吗？它是否已在更高版本的ADFS（如3.0）中修复？或者我在处理单一注销时遗漏了什么？
-
我已经使用spring-saml建立了一个联合。SSO过程工作正常，但是我有一个单一注销的问题。 问题#1是，在我从SP调用saml/注销后，它从Idp注销，也从我的SP注销，但它不会重定向到Idp登录页面。 问题#2是，当我让其他SP参与处理我的SP时，我的SP不知何故断开了链，它将其他SP引导到我的SP注销页面，而不是Idp注销页面。 这是我的配置： 这是我的日志： 有人能帮我设置配置吗 谢啦
-
我正试图在我的java webapp中实现WSO2单点注销功能<我无法理解这件事： 然后我为第一个服务提供商（SP）调用注销，IdP使用SAML响应将其重定向到某个注销url，SP收到此请求并使超文本传输协议会话无效。 第二个SP也使用SAML响应从IdP获取请求，但此请求中的http会话是IdP和SP之间的会话，我需要使web浏览器和SP之间的会话无效。我如何获取此会话？
-
用户登录 在用户登录App账号时调用以下登录方法，从而保证用户是以登录身份进行咨询，是区分会话的用户的唯一标识； 游客咨询不需要调用小能login方法，小能会自动生成一个游客身份标识，在客服端游客身份的用户名显示为：“游客+4位数字”。 App完全退出(被杀掉进程), 再次进入时, 在SDK初始化之后, 如果App本身账号是登录用户, 需要重新调用小能SDK登陆接口,同步用户身份【大多是针对App
-
登录与注销 用户登录 在App登录的地方，调用小能的login方法，目的是传递账号信息，为客服端显示用户信息。在App被杀死之后，sdk会保持用户的登录状态，不需要再次调用登录的方法。 uid作为用户的唯一标识需要保证唯一性，username可根据需要传入手机号、昵称等信息 /** * @param uid 必填,登录用户的id, 只能输入数字、英文字母和"@._—"四种字符，长度小于等于60位
-
我成功地将OneLogin java saml库用于saml SSO。但Active Directory联合身份验证服务（ADFS）的SLO（单次注销）存在问题。ADFS拒绝库创建的LogoutRequest，而SimpleSAMLphp IdP接受它。我在LogoutRequest创建时传递从ADFS接收的nameId和sessionIndex。 以下是生成的请求和收到的响应： 授权请求： 答复
-
我有一个关于SAML 2.0和SLO的问题<在SLO过程中，作为Idp，我们启动注销并向SP发送注销请求，SP则返回注销响应。我们在IDP端部分注销，用户在IDP端注销，但是如果我返回SP站点，我仍然登录<这是IdP侧还是SP侧的问题？我的意思是SP应该终止会话并向IDP发送注销响应，还是IDP的任务是终止双方的会话？ 谢啦