如何在mod_pf配置中的PingFederateSLOURL中指定Logout Service

Question

我们正在使用PingFederate作为服务提供商，并且正在使用Opentokenadapter。 我们还使用PingFederate提供的mod_pf apache库。

我们有什么方法可以在mod_pf配置中配置“注销服务（存在于OpenToken适配器中）”吗？是否有任何查询参数，就像我们对PartnerIdpId，TargetResource等一样？

Answer 1

Apache Integration Kit的mod_pf.conf是指/sp/startSLO.ping应用程序端点。在该配置文件中，您将为集成配置各种位...您可以查看此处列出的/sp/startSLO.ping选项： https://documentation.pingidentity.com/pingfederate/pf81/index.shtml#concept_spServices.html#concept_spServices

适配器中定义的“注销服务”是浏览器将被发送到SLO的位置，该SLO将销毁SP应用程序中的任何当前会话。根据规范，应用程序必须返回到PingFederate，以便PingFederate可以成功/失败地响应IdP。如果您计划支持SLO，则此“服务”必须存在。它的“目标”将关闭会话，并成功重定向回PingFederate。