HTMLform IDP適配器註銷

Question

HTMLform IDP適配器註銷如何在pingfederate中工作？它似乎不是特定於任何服務提供者配置（不需要在SP中配置註銷服務url）並終止與用戶關聯的所有服務提供者會話。

在此先感謝！

Answer 1

無論使用哪種身份驗證機制（身份驗證適配器），PingFederate中的SLO的工作方式都是相同的。

當啓動SLO時，瀏覽器將PF會話令牌呈現給服務器。服務器查找與該PF會話關聯的所有SSO會話，然後以串行方式向每個SP發送一個LogoutRequest。只要SP返回的響應表明註銷成功，該過程就會繼續循環通過其他提供者。當所有會話都已關閉時PingFed會破壞PF會話，並將瀏覽器發送到適配器中指定的位置。

請注意，成功的SLO取決於SPs是否願意以符合SAML的方式進行響應。