获取 HTTP 404 CAS 服务器 SingleLogoutService

Question

我正在测试用于 HTTP 重定向 SAML 2.0 绑定的 SLO 又名 单点注销服务。我能够成功进行 SSO，但我需要 CAS 上的 HTTP 重定向端点以从我的 SAML-SP 指向 SLO。我收到 404 的端点是 http://cas-server:8080/idp/profile/SAML2/Redirect/SLO.

对于 SSO，端点 http://cas-server:8080/idp/profile/SAML2/Redirect/SSO 工作正常。

我的 CAS 版本是 5.0.6。

这是我的 Idp 元数据 xml 的片段，其中包含 SLO 和 SSO 的端点：

<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="http://cas-server:8080/idp/profile/SAML2/Redirect/SLO"/>
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="http://cas-server:8080/idp/profile/SAML2/POST/SLO"/>
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign" Location="http://cas-server:8080/idp/profile/SAML2/POST-SimpleSign/SLO"/>
<SingleLogoutService Binding="urn:oasis:names:tc:SAML:2.0:bindings:SOAP" Location="http://cas-server:8080/idp/profile/SAML2/SOAP/SLO"/>
<NameIDFormat>urn:mace:shibboleth:1.0:nameIdentifier</NameIDFormat
<NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:transient</NameIDFormat><SingleSignOnService Binding="urn:mace:shibboleth:1.0:profiles:AuthnRequest" Location="http://cas-server:8080/idp/profile/Shibboleth/SSO"/>
<SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST" Location="http://cas-server:8080/idp/profile/SAML2/POST/SSO"/>
<SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST-SimpleSign" Location="http://cas-server:8080/idp/profile/SAML2/POST-SimpleSign/SSO"/>
<SingleSignOnService Binding="urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect" Location="http://cas-server:8080/idp/profile/SAML2/Redirect/SSO"/>

请帮我了解SLO场景是否支持HTTP重定向。

TIA。

Answer 1

基于5.0.x documentation，支持以下端点：

/cas/idp/profile/SAML2/Redirect/SSO
/cas/idp/profile/SAML2/POST/SSO
/cas/idp/profile/SAML2/POST/SLO
/cas/idp/profile/SAML2/Unsolicited/SSO

如果您看到 5.1.x documentation，端点如下：

/cas/idp/profile/SAML2/Redirect/SSO
/cas/idp/profile/SAML2/POST/SSO
/cas/idp/profile/SAML2/POST/SLO
/cas/idp/profile/SAML2/Redirect/SLO
/cas/idp/profile/SAML2/Unsolicited/SSO
/cas/idp/profile/SAML2/SOAP/ECP

因此，至少，您需要使用 5.1.x，或者最好是 5.3.x 的最新补丁版本，如果您必须使用 Java 8 .

获取 HTTP 404 CAS 服务器 SingleLogoutService

Getting a HTTP 404 CAS Server SingleLogoutService

cas