Websphere SAML /经典Websphere中的SAML注销

Question

我们正试图从应用程序中使用ADFS(我们的IDP)实现由SP发起的 SAML。我们使用了自由服务器，它充当服务提供者/依赖方。使用自由作为桥梁，我们能够为所有部署在经典WebSphere中的应用程序进行登录。但我们被困在了注销过程中。

到目前为止，WebSphere还没有提供任何SAML功能。我们尝试使用session.invalidate()方法，也尝试删除所有cookie和request.logout()方法。虽然request.logout()删除了身份验证对象，但我们仍然可以在同一浏览器会话中访问应用程序，而不需要输入凭据。

我们尝试使用ADFS WS-Federation Sign-Out URL提到的这里

STS}/adfs/ls/?wa=wsignout1.0 1.0

但是由于for无法处理注销请求和响应，所以WebSphere应用程序不会出现注销。

我们是否采取了正确的做法？是否有任何其他工作可以实现签出?是否有一种方法可以从WebSphere以编程方式将SAML请求发送到ADFS？

Answer 1

最后，我们能够在IBM在Websphere able中添加注销功能(如这里 )之后实现注销。for作为SAML登录和注销的SP/bridge工作，应用程序部署在Websphere Application Server中。