0

IdP 側の SAML 実装として SimpleSAMLphp を使用します。IdP を介してユーザーを認証するように構成された SP があります。私の質問は、ログアウトプロセスについてです。ユーザーが SP からログアウトしても、IdP へのセッションは維持されます。SP にもう一度ログインしようとすると、IdP への現在のセッションが使用され、資格情報は要求されません。IdP からユーザーをログアウトするにはどうすればよいですか? SingleLogoutService を構成できることはわかっていますが、SP はそれをサポートしていません。simpleSAMLphp はログアウト用の使いやすいページを提供しますか? ベストプラクティスは何ですか?

4

1 に答える 1