ADFS在存在活跃的SAML会话时不会向身份提供商转发Logout请求
创始人
2024-07-27 12:31:38
0

在ADFS服务器上添加以下扩展侦听器来实现自定义的SingleLogout:

using System;
using System.Linq;
using System.Security.Claims;
using System.Threading.Tasks;
using Microsoft.IdentityServer.Web;
using Microsoft.IdentityServer.Web.Authentication.External;

internal class CustomSamlLogoutListener : IHttpModule
{
    private const string SamlLogoutRequestType = "urn:oasis:names:tc:SAML:2.0:logoutRequest";
    private const string SamlLogoutResponseType = "urn:oasis:names:tc:SAML:2.0:logoutResponse";

    public static Task OnEndRequest(object sender, EventArgs e)
    {
        var httpApplication = (HttpApplication)sender;
        var httpContext = httpApplication.Context;
        var response = httpContext.Response;
        var request = httpContext.Request;
        var correlationId = Guid.NewGuid().ToString();
        SamlLogoutContext samlLogoutContext;

        if (response.StatusCode == 401 && response.Cookies["MSISAuthenticated"] != null)
        {
            var sessionIndex = response.Cookies["MSISAuthenticated"].Value.Split('=').LastOrDefault();

            if (IsSamlLogoutRequest(request, out samlLogoutContext))
            {
                var samlLogoutResponse = SamlProtocolUtils.CreateSamlXmlString(new SamlLogoutResponse
                {
                    InResponseTo = samlLogoutContext.LogoutRequest.Id,
                    Destination = samlLogoutContext.LogoutRequest.Issuer.Value,
                    StatusCode = new StatusCode { Value = SamlConstants.Statuses.Success },
                    Issuer = new Issuer { Value = httpContext.GetIdentityServerIssuerUri() }
                });

                var signOnCookie = response.Cookies[WSFederationConstants.CookieName];
                signOnCookie.Expires = DateTime.Now.AddDays(-1);
                response.Cookies.Add(signOnCookie);

                response.Write(samlLogoutResponse);
                response.ContentType = "text/xml";

                return Task.FromResult(0);
            }
        }

        return Task.FromResult(0);
    }

    private static bool IsSamlLogoutRequest(HttpRequest request, out SamlLogoutContext samlLogoutContext)
    {
        samlLogoutContext = null;

        if (request.RequestType.ToUpper() == "POST")
        {
            var xml

相关内容

热门资讯

Android Recycle... 要在Android RecyclerView中实现滑动卡片效果,可以按照以下步骤进行操作:首先,在项...
安装apache-beam==... 出现此错误可能是因为用户的Python版本太低,而apache-beam==2.34.0需要更高的P...
Android - 无法确定任... 这个错误通常发生在Android项目中,表示编译Debug版本的Java代码时出现了依赖关系问题。下...
Android - NDK 预... 在Android NDK的构建过程中,LOCAL_SRC_FILES只能包含一个项目。如果需要在ND...
Alertmanager在pr... 首先,在Prometheus配置文件中,确保Alertmanager URL已正确配置。例如:ale...
Akka生成Actor问题 在Akka框架中,可以使用ActorSystem对象生成Actor。但是,当我们在Actor类中尝试...
Agora-RTC-React... 出现这个错误原因是因为在 React 组件中使用,import AgoraRTC from “ago...
Aksnginxdomainb... 在AKS集群中,可以使用Nginx代理服务器实现根据域名进行路由。以下是具体步骤:部署Nginx i...
AddSingleton在.N... 在C#中创建Singleton对象通常是通过私有构造函数和静态属性来实现,例如:public cla...
apache子目录二级域名 Apache是一款流行的Web服务器软件,它允许用户使用子目录作为二级域名。使用Apache作为服务...