kentor-authservices - Kentor AuthServices：SessionIndex 和 LogoutNameIdentifier 的 ClaimTypeNamespace

Question

作为服务提供商，我们收到了来自 IDP (ADFS) 的以下声明。

• http://kentor.se/AuthServices/LogoutNameIdentifier
• http://kentor.se/AuthServices/SessionIndex

在 AuthServices 代码库中 AuthServicesClaimTypes.ClaimTypeNamespace 设置为http://kentor.se/AuthServices。这个命名空间是否应该反映 SP ( https://mysite/AuthServices )？

此外，在 identityProviders 配置部分 (web.config) 下，我没有设置 logoutUrl，但我仍然从 Idp 获得 LogoutNameIdentifier 声明。我们不支持单点注销。

任何建议都受到高度赞赏。

谢谢你。

Answer 1

• 不，它们不应该反映您的 SP 的命名空间。声明名称正在使用http://kentor.se以确保它们不会与其他内容发生冲突。
• 即使您没有配置单次注销，也会添加这些声明是缺少的功能/错误。