在哪里发送 SamlLogoutResponse

Question

在 SP 发起的 SSO 期间，身份验证请求 (AuthnRequest) 可以指定必须在 AssertionConsumerURL 中向哪个断言消费者服务 (ACS) 发送安全断言标记语言 (SAML) 响应。 同样在 IDP 发起的 SSLO 中，我们应该将 SamlLogoutResponse 发送到哪里？ 在logout request 示例中，我没有看到 AssertionConsumerURL。我们是否必须将响应发送到目标参数中指定的内容？

Answer 1

ACS 和 SLO（单次注销）是 SAML 中的不同端点。

它们通常在元数据中指定。