如何为 SSOCircle IdP 配置 slo url

Question

我需要有关如何为 SSOCIRCLE idp 配置单一注销服务 url 的建议。

我找到了帮助我配置 SSO 的页面 url：

https://www.ssocircle.com/en/idp-tips-tricks/ssocircle-how-to/ 点 5.

例如，这是我的 sso： https://idp.ssocircle.com/sso/idpssoinit?metaAlias=%2Fpublicidp&spEntityID=acc/test.com/testidp

我应该如何配置 slo url？

这里还有一些文档：https://www.ssocircle.com/en/idp-tips-tricks/public-idp-configuration/ 但我无法理解 url 中应该包含什么，而不是：'IDPSloPost' 值。

有人可以提出解决方案吗？

Answer 1

您可以从您的 SP 向 http://https://www.ssocircle.com/en/idp-tips-tricks/public-idp-configuration/ 中列出的端点发送 LogoutRequest 来触发单一注销过程（使用与您的 SP 使用的绑定相匹配的正确端点）。

或者您可以使用 URL 从 IDP 启动注销过程 https://idp.ssocircle.com/sso/IDPSloInit?metaAlias=%2Fpublicidp 请记住，SLO 比 SSO 更难实现。所有 SP 都必须正确支持流，否则重定向流很容易在前端通道绑定中中断。