WSO2的Identity Server 5.0 - 無法執行單點註銷

Question

每當我在我的服務提供商之一進行註銷我總是得到同樣的錯誤信息：

不是一個有效的SAML 2.0請求消息！ 該消息未被SAML 2.0 SSO Provider識別。請檢查日誌以瞭解更多詳情。

讓我們以salesforce爲例...我嘗試在「身份提供商註銷URL」設置中使用https://myidpdomain:9443/samlsso和https://myidpdomain:9443/samlsso?wa=wsignout1.0進行配置。

用的Zendesk同...

爲了這兩個服務提供商我已經啓用的SAML入站身份驗證配置單註銷複選框。

單點登錄正常工作。

Answer 1

您使用的是SAML2 SSO Web瀏覽器還是被動STS？在SAML2 SSO網絡瀏覽器配置文件中，您不能發送wa=wsignout1.0進行註銷。這是無效的。因此產生了上述錯誤。 wa=wsignout1.0用於被動STS配置文件而不用於SAML2 SSO。如果您在WSO2IS中使用/samlsso終點，則表示您正在使用SAML2 SSO。因此，您必須發送適當的註銷請求到/samlsso終點。如果您需要了解有關使用SAML2 SSO註銷SSO的更多信息，請通過this。