有关 saml onelogin 注销的详细信息

Question

我是 saml 新手。我在烧瓶演示中使用了 onelogin 和 keycloack，现在我正在尝试编写龙卷风演示。我的问题是：使用 Flask 演示，使用 2 个 SP（我在 2 个不同的端口上尝试了 Flask 演示）当用户在单个 SP 上注销时，我注意到用户也在另一个 SP（在同一领域）上注销。这是默认的 saml 行为吗？ （因为我更喜欢为每个应用程序设置特定的注销）。

Answer 1

这里有几节课。与每个 SP 的会话。与 Onelogin 的会话。 Onelogin（和 SAML）确实支持 SLO（单点注销），但您必须在每个应用程序中专门配置并支持它。如果您没有明确支持 SLO，那么我建议您通过杀死在客户端处理您的会话的 cookie，将您的本地注销应用于两个 SP。