Я думал, можно ли добавить
<samlp:Extensions> <aslo:Asynchronous xmlns:aslo="urn:oasis:names:tc:SAML:2.0:protocol:ext:async-slo"/> </samlp:Extensions>
для запроса на выход из системы passport-saml.