saml - 如何将returnURL添加到SAML请求？

Question

问题:SP网站xyz.com/A收到了要求进行身份验证的资源xyz.com/B的请求。带有relay_state = xyz.com / B的SAML请求被发送到iDP。通过SAML / SSO将用户重定向到iDP站点，然后重定向到idp.com。

我想实现一个链接，该链接允许用户取消对xyz.com/B的请求，并将其返回到他在xyz.com/A上浏览的位置。由于存在SAML重定向，因此无法使用idp.com上的引荐来源 header 来确定用户来自何处。理想情况下，我想在我的SAML请求中发送returnURL = xyz.com / A。

那么问题是有这种方法吗？

谢谢

Answer 1

我不知道可以实现此目标的标准SAML方法。您可能需要依靠自定义扩展名(例如其他查询字符串参数)来告诉IdP继续取消的位置。

另外(不是很优雅-但很实用)，您可以使用JavaScript将用户发送回历史记录中的两个步骤吗？例如。:

window.history.go(-2)