<div>Hi All,</div><div><br></div><div>I&#39;ve configured Shibboleth idp using external authentication (forceAuth = &quot;true&quot; and isPassive = &quot;false&quot;) with google Apps and I&#39;ve modified the idp.war to include some extra code (to catch the logout process with a personalized filter). </div>
<div><br></div><div>When I logout from Google I&#39;m redirected to the idp, here I delete all the cookies (by using the filter I created). Now, I don&#39;t close the browser and instead I go to gmail and try to login and I&#39;m redirected to the idp to authenticate again (which is something I want to accomplish) my question is, can I rely on this and not tell the user to close the browser?</div>
<div><br></div><div>I have tested in several browsers and I have always had to reauthenticate without closing the browser.</div><div><br></div><div>Thank you for all your help.</div><div><br></div><div>Cheers. </div>