Индекс сеанса SAML сервера идентификации Wso2 / запрос утверждения не работает даже после выхода из системы. Потому что даже после выхода из системы или тайм-аута сеанса индекс сеанса или запись, которая сохраняется в БД, не удаляются. Итак, каждый раз, когда мы запрашиваем существование сеанса, он будет проверять сеанс, поскольку даже после истечения срока действия сеанса / выхода из системы также присутствует запись каждый раз, когда он дает успех.
Как воспроизвести: Я выполнил следующие чернила для настройка и запрос существования сеанса SAML https://docs.wso2.com/display/IS530/Querying+SAML+Assertions
Ожидаемое поведение: в базе данных даже после выхода из системы будет доступен сеанс
Информация о среде:
Product Version: IS 5.8.0, IS 5.10.0
OS: Ubuntu16
Database: H2, MSSQL
Userstore: LDAP