【发布时间】:2014-01-18 05:46:52
【问题描述】:
我试图通过 SSO 使用 SAML,我的问题是,当 IDP 中的会话无效时,IDP 如何将此通知给 SP,如果我有多个 SP 副本位于位于负载均衡器后面的地理分布区域,如何消息到达特定的 SP,因为所有的 DNS 名称都是相同的。
【问题讨论】:
-
你可能需要设置负载均衡器来在所有节点之间分配这种类型的调用
-
这在 SAML 中是不可能的,因为规范没有说明会话管理。这不是它的目的。因此,您收到的每条建议都将是定制的或依赖于实施的。