Single logout

Deze pagina beschrijft hoe je kunt controleren of single logout succesvol heeft plaatsgevonden.

1. Open de SAML-tracer plugin, log uit op een service provider en ga terug naar de SAML-tracer plugin.

Hier zie je twee regels met het SAML label:

Een LogoutRequest bericht van de service provider naar de identity provider:

Een LogoutResponse bericht van de identity provider naar de service provider.

3. Selecteer het LogoutResponse bericht van de identity provider.

4. Ga naar de tab 'SAML' in de onderste helft van het venster.

5. Zoek naar het <samlp:Status> element in de SAML response (je kunt scrollen of ctrl + f gebruiken om te zoeken).

6. Controleer de status code.

Een succes ziet er zo uit:

Tip:

 Een logout die wordt geïnitieerd door de service provider dient gedaan te worden richting /nidp/saml2/slo. Bij een logout die geïnitieerd worden door de Identity Provider dient de Service provider te antwoorden op /nidp/saml2/slo_return.