spring - spring saml:LOGOUTはどのように処理されますか? IDP メタデータ xml にログアウト エンドポイントを含めることは必須ですか?

Question

Spring SAML 実装を使用しています。SSO サークル メタデータ xml には、ローカル ログアウトとグローバル ログアウトに役立つログアウト エンドポイントがありました。しかし、私がやり取りしていて、メタデータ xml にログアウト エンドポイントがない他の IDP がいくつかあります。

これらのシナリオで LOGOUT をどのように処理する必要がありますか?

リクエストの Cookie を削除することがこの問題の唯一の解決策ですか、それともこのシナリオの回避策はありますか?

この点であなたの助けに感謝します。

Answer 1

IDP が SingleLogout エンドポイントを持つことは必須ではありません。を呼び出すことで、ローカル Cookie を消去するローカル ログアウトを実行できます/saml/logout?local=true。詳細はすべてマニュアルに記載されています。