
<html>


<head>


<meta http-equiv="Content-Type" content="text/html; charset=utf-8">


</head>


<body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif;">


<div>Hi all,</div>


<div><br>


</div>


<div>I’ve been experimenting with using SP-initiated SAML2 logout and have successfully configured it with our 3.2 Shib IdP.  I do have a scenario that is bugging me that I’m hoping someone can help with though.</div>


<div><br>


</div>


<div>Say, for example, I authenticate to two SP’s (SP1 & SP2) using the same IdP and then logout of SP1. After logging out, the application and SP1 sessions are removed and I am redirected to the IdP logout page which successfully removes the IdP session. </div>


<div><br>


</div>


<div>Now, if I go to SP2, where my SP2 session is still active and click logout an error occurs on SP2. Not sure what the error is, but I get a 505 on IIS.</div>


<div><br>


</div>


<div>I realize the IdP session has already been removed in my scenario, but what I would like to happen is to have the IdP redirect back to SP2 with some response that I can check for.  Then I can simply show a message to the end user that their IdP session


 has already ended and the logout of SP2 has been achieved.</div>


<div><br>


</div>


<div>What’s the best approach to accomplish this? Thanks!</div>


<div><br>


</div>


<div><br>


</div>


<div>—</div>


<div>Ryan Rumbaugh</div>


</body>


</html>