SAML 2.0 注销请求
我正在处理来自 STS 端回复方的 LogOutRequest。 我可以解析 LogoutRequest、删除 cookie 并生成 LogoutResponse。 问题是LogoutResponse发送到哪里,我没有找到回复url的信息。 有什么想法吗?
I am working on handling LogOutRequest from a replying party on the STS side.
I can parse LogoutRequest, delete the cookie and generate a LogoutResponse.
The problem is where to send the LogoutResponse, I did not find the information about reply url.
Any ideas?
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(2)
SingleLogoutService 信息被定义为合作伙伴在设置过程中交换的 SAML 2.0 元数据的一部分。这将告诉您单点注销处理程序在哪里以及哪个绑定。我不认为此信息通常会填充在注销请求消息本身中。
SingleLogoutService information is defined as part of the SAML 2.0 metadata that partners would exchange during setup. That would tell you where the Single Logout handlers are, and for which binding. I don't believe this information is typically populated in the logout request messages themselves.
通常,您可以在请求的 Issuer 元素中获取该信息。
希望有帮助,
路易斯
Usually you get that info in the Issuer element of the request.
Hope it helps,
Luis