Spring Security SAML拡張 - Idpからのシングルログアウトのコールバック

Question

私は現在SAMLをWebアプリケーションに統合しています。 IdPから送信されたログアウト要求を聞くためにアプリケーションをセットアップするにはどうしたらいいですか？（別のSPからグローバルにログアウトしたとき）

私はreferenceと考えましたが、このシナリオについては話しません。 SPによって開始されたグローバルについてのみ話します。

Answer 1

春SAMLは、SAML 2.0シングルログアウトプロファイルに準拠しており、ドキュメントはあなたがする必要がある余分なものは何もありませんSingle Logout can be initialized from any of the participaing SPs or from the IDP.

は、単に春SAMLの/saml/SingleLogoutエンドポイントにLogoutRequestを送信するためにあなたのIDPを設定すると言います。エンドポイントは、デフォルトで生成されるメタデータで定義されます。

シングルログアウトでは、HTTP-POSTバインディングとHTTPリダイレクトバインディングのみがサポートされています。

SAMLLogoutProcessingFilterのLogoutHandlerを変更することで、グローバルログアウト動作をカスタマイズできます。