HTMLform IDP适配器注销

Question

HTMLform IDP适配器注销如何在pingfederate中工作？它似乎不是特定于任何服务提供者配置（不需要在SP中配置注销服务url）并终止与用户关联的所有服务提供者会话。

在此先感谢！

Answer 1

无论使用哪种身份验证机制（身份验证适配器），PingFederate中的SLO的工作方式都是相同的。

当启动SLO时，浏览器将PF会话令牌呈现给服务器。服务器查找与该PF会话关联的所有SSO会话，然后以串行方式向每个SP发送一个LogoutRequest。只要SP返回的响应表明注销成功，该过程就会继续循环通过其他提供者。当所有会话都已关闭时PingFed会破坏PF会话，并将浏览器发送到适配器中指定的位置。

请注意，成功的SLO取决于SPs是否愿意以符合SAML的方式进行响应。