2014-05-16 4 views
0

단일 로그 아웃 프로필로 SAML2.0을 사용하고 있습니다. SP에서 로그 아웃을 시작하면 LogoutRequest이 요청 개시 자 SP에서 Ping (Identity Provider)으로 전송되고 Ping은 SP에 LogoutResponse을 전송합니다. 내 SP는 해당 응답 이후에 세션을 종료하지만 IdP 세션은 종료되지 않습니다. IdP 사용자 세션은 몇시에 종료됩니까? SP 세션 이전 또는 세션 후에? 지금은 로컬 로그 아웃을하고 있지만 모든 SP 세션과 IdP 세션을 종료 한 글로벌 로그 아웃이 필요합니다. SP 초기화 SingleLogout IdP가에서단일 로그 아웃 프로필 Idp 로그 아웃 문제

답변

1

은 다른 세션 참가자와이 이미 종료 된 세션 후 다시 LogoutRespone 원래 요청자 에 전송한다. 따라서 LogoutResponse을 받으면 IdP 세션이 이미 종료 된 것으로 간주됩니다.

수신 한 LogoutResponse에 성공 상태 코드가 있습니까? 어떤 바인딩을 사용하고 있습니까?

+0

예, LogoutResponse에는 succcess 상태 코드가 들어 있습니다. HTTP 리디렉션 바인딩을 사용하고 있습니다. – yogsma