<div dir="ltr">Thanks, Scott. <div><div>I have carefully checked my idp.properties and understood, that setting trackSPSessions was 'false'. </div><div>I set it to true and now logout for one SP works perfect, but if I try to login to second app using SSO and after that try to do single logout, really logout occurs only on that SP, where I began logout process. I saw this problem in one of the issues. </div></div><div><br></div><div>I see possible workaround in my situation: I init logout process in the first application by opening specific url and after succesfull logout I see login.vm page of idp. Can I after that do subsequent redirect to specific logout url of the second application? What configuration changes on the side of idp must I do?</div><div><br></div><div>Thanks,</div><div>Pavel</div></div><div class="gmail_extra"><br><div class="gmail_quote">2015-09-12 4:35 GMT+03:00 Cantor, Scott <span dir="ltr"><<a href="mailto:cantor.2@osu.edu" target="_blank">cantor.2@osu.edu</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On 9/11/15, 11:16 AM, "users on behalf of Павел Шашко" <<a href="mailto:users-bounces@shibboleth.net">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:pavel.shashko@gmail.com">pavel.shashko@gmail.com</a>> wrote:<br>
<br>
<br>
<br>
>How can I do logout on the Idp side?<br>
<br>
</span>If you want SAML logout to work even minimally, you have to switch to using a server-side storage mechanism for the sessions, and changing various options related to logout support (the trackSPSessions and secondaryIndex properties in idp.properties). Until then the logout requests will simply fail.<br>
<span class=""><br>
>Now I am trying to do so:<br>
>When I start logout process from SP, I see request to.../idp/profile/SAML2/POST/SLO and redirect to logout.vm page, but when I try to open my application again - idp's login page does not appear. It seems like sp goes to idp and idp answers that all is ok - user is authenticated.<br>
<br>
</span>Because the logout request failed.<br>
<span class=""><br>
>I don't see any erros in idp log. Seems logout process ends successful.<br>
<br>
</span>I very much doubt that, but I also know there are some logging issues causing problems when people attempt to use SAML logout without configuring the features required for that, it's a bug being worked on.<br>
<span class="HOEnZb"><font color="#888888"><br>
-- Scott<br>
</font></span><div class="HOEnZb"><div class="h5"><br>
--<br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net">users-unsubscribe@shibboleth.net</a></div></div></blockquote></div><br></div>