3

我正在处理来自 STS 方回复方的 LogOutRequest。我可以解析 LogoutRequest，删除 cookie 并生成 LogoutResponse。问题是在哪里发送 LogoutResponse，我没有找到关于回复 url 的信息。有任何想法吗？

4

2 回答 2

1

SingleLogoutService 信息被定义为合作伙伴在设置期间交换的 SAML 2.0 元数据的一部分。这将告诉您 Single Logout 处理程序在哪里，以及针对哪个绑定。我不相信此信息通常填充在注销请求消息本身中。

于 2011-07-18T22:37:00.237 回答
1

通常，您会在请求的Issuer元素中获得该信息。

希望能帮助到你，

路易斯

于 2012-01-31T13:56:28.083 回答