Spring Security SAML扩展 - 从Idp单一注销的回调

Question

我目前正在将SAML集成到我们的Web应用程序中。如何设置我的应用程序以侦听由IdP发送的注销请求（当用户从​​其他SP全局注销时）？

我已经读过想过reference但它没有谈论这种情况。它只谈论由SP发起的全球性。

Answer 1

春SAML符合SAML 2.0单点注销配置文件和文件说Single Logout can be initialized from any of the participaing SPs or from the IDP.

没有什么额外的你需要做的，只是配置您的IDP发送LogoutRequest到/saml/SingleLogout端点春SAML的。端点在默认生成的元数据中定义。

请注意，单一注销只支持HTTP-POST和HTTP-Redirect绑定。

您可以通过更改SAMLLogoutProcessingFilter中的LogoutHandler来自定义全局注销行为。