[英]Keycloak IDP initiated logout SAML
我使用Keycloak有一个SP和一个IDP。 我正在使用SAML协议，当SP启动请求时，我可以成功登录和注销。
但是，当我在Keycloak中以管理员身份连接时，我从其会话中注销用户，因此不会将任何请求发送到SP。 会话确实在IDP端终止，但不在SP端终止。 因此，SP上的用户仍可以使用该应用程序。
我在客户端配置中看不到任何选项。
是否有人在SAML中使IDP启动的注销与keycloak一起使用？
你能给我一些指示吗？
感谢您的时间。
经过一些其他研究后，这不是Keycloak的功能。
https://www.keycloak.org/docs/2.5/server_admin/topics/sessions/administering.html
引用文档
仅某些客户端会收到此注销事件的通知，特别是正在使用Keycloak OIDC客户端适配器的客户端。 其他客户端类型（即SAML）将不会收到反向通道注销请求。
使用keycloak saml代理时，我遇到了同样的问题。 原来，在keycloak客户端配置中启用反向通道注销（禁用前端通道注销）解决了我的问题。
我正在使用4.8.0.Final
在 IdP 使用 HTTP 重定向绑定发起注销请求后，用于 SAML 注销响应的 IdP 端点
[英]IdP endpoint for SAML logout response after an IdP initiated logout request using HTTP redirect binding
SP启动的SSO和IDP启动的SSO之间的SAML响应差异
[英]SAML reponse difference between SP initiated SSO and IDP initiated SSO
Keycloak SAML IdP 在登录后给出 invalidFederatedIdentityActionMessage
[英]Keycloak SAML IdP gives invalidFederatedIdentityActionMessage after login
IDP发起的SSO在Spring Security SAML示例应用程序中不起作用
[英]IDP Initiated SSO not working in spring security SAML sample app
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
