amazon-web-services - 如何使用 Cognito LOGOUT 端点真正注销？

Question

我正在尝试使用联合身份验证来启用 Microsoft AD 登录。它工作正常，我们可以登录。但是，当我按照文档中的说明( https://docs.aws.amazon.com/cognito/latest/developerguide/logout-endpoint.html )调用 LOGOUT 端点并尝试再次登录时，我不会被重定向到 Microsoft 页面以再次输入我的电子邮件和密码。

我输入的电子邮件和密码似乎在缓存中，如果我清除缓存，我就可以再次看到此登录页面。我们如何才能真正以用户登录时需要再次输入他的电子邮件和密码的方式注销？

编辑:我按照答案中的建议启用了“Sing Out Idp Flow”，但现在我收到 400 响应，说“所需的字符串参数 client_id 不存在”

有没有人知道如何解决这个问题？

Answer 1

您需要确保在 Cognito 中的 SAML 身份提供商上选择“启用 IdP 注销流程”。将浏览器导航到注销端点后，您还应该被重定向到 SAML IDP 注销。

https://docs.aws.amazon.com/cognito/latest/developerguide/cognito-user-pools-managing-saml-idp-console.html

Select Enable IdP sign out flow if you want your user to be logged out from the SAML IdP when logging out from Amazon Cognito.

Enabling this flow sends a signed logout request to the SAML IdP when the LOGOUT Endpoint is called.

Configure this endpoint for consuming logout responses from your IdP. This endpoint uses post binding.