带有基于外部 SAML 的 IDP 和注销的 Keycloak SP

问题描述

请参考Eclipse Che：https://www.eclipse.org/che/technology/ 我相信它使用 keycloak 作为服务提供者。我正在尝试将 Keycloak 配置为使用外部 SAML2.0 身份提供程序。

即 che Keycloak SAML2.0 Idp

问题 #1：当注销 ins 启动时，我相信 che 会启动 keycloak 注销，然后 keycloak 会从基于 SAML 的 Idp 请求注销。 IDP 是否应该发送 SAML logout response (saml2p:logoutResponse?) 以响应注销请求？如果 IDP 不发送注销响应会怎样？

问题 2：如果我不指定外部 IDP 的注销 URL 可以吗？在这种情况下会发生什么？

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）