【问题标题】:Informing SP about session invalidated in IDP通知 SP 会话在 IDP 中无效
【发布时间】:2014-01-18 05:46:52
【问题描述】:

我试图通过 SSO 使用 SAML,我的问题是,当 IDP 中的会话无效时,IDP 如何将此通知给 SP,如果我有多个 SP 副本位于位于负载均衡器后面的地理分布区域,如何消息到达特定的 SP,因为所有的 DNS 名称都是相同的。

【问题讨论】:

  • 你可能需要设置负载均衡器来在所有节点之间分配这种类型的调用
  • 这在 SAML 中是不可能的,因为规范没有说明会话管理。这不是它的目的。因此,您收到的每条建议都将是定制的或依赖于实施的。

标签: saml saml-2.0 opensaml


【解决方案1】:

取决于特定的 IdP 实施。一些 IdP 正在使用反向渠道。发送 SOAP 消息以通知所有受合作伙伴信任的 SP。每个实例的 OpenAM 都使用这种机制。向所有 SP 执行 SLO 请求。

【讨论】:

    猜你喜欢
    • 2021-11-28
    • 2015-06-12
    • 2018-08-07
    • 1970-01-01
    • 1970-01-01
    • 2015-03-05
    • 1970-01-01
    • 2018-10-16
    • 1970-01-01
    相关资源
    最近更新 更多