SAML 2.0 Выйти Запрос

Question

Я работаю над обработкой LogOutRequest от отвечающей стороны на стороне STS. Я могу разобрать LogoutRequest, удалить cookie и сгенерировать LogoutResponse. Проблема в том, куда отправить LogoutResponse, я не нашел информации об URL ответа. Есть идеи?

Answer 1

Обычно вы получаете эту информацию в элементе Issuer запроса.

Надеюсь, это поможет,

Луис

Answer 2

Информация SingleLogoutService определяется как часть метаданных SAML 2.0, которые партнеры будут обмениваться во время установки. Это скажет вам, где находятся обработчики Single Logout и для какой привязки. Я не верю, что эта информация обычно заполняется в самих сообщениях запроса на выход из системы.