<div dir="ltr">OK, thanks for valuable information and your time! This will hopefully get me on the right track.<div><br></div><div>Best regards, Erik</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, Sep 18, 2020 at 3:10 PM Cantor, Scott <<a href="mailto:cantor.2@osu.edu">cantor.2@osu.edu</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 9/18/20, 3:22 AM, "users on behalf of Erik Cederlöf" <<a href="mailto:users-bounces@shibboleth.net" target="_blank">users-bounces@shibboleth.net</a> on behalf of <a href="mailto:erik@pambu.com" target="_blank">erik@pambu.com</a>> wrote:<br>
<br>
> So when the IDP returns successfully, the Local-plugin should not be run! I completely misunderstood the fact that it is a <br>
> fallback mechanism.<br>
<br>
If there's no metadata available to make SAML logout possible, then Local runs, yes. For a LogoutResponse, it's a given that it's processing that message as a SAML logout, that's not a "chain" of anything, nor is it an "initiator", that's the completion side and should be running at / SLO/Redirect (or POST) I believe. If that's not the path handling the LogoutResponse message, you've given the wrong metadata out.<br>
<br>
>    Is the Destination-url incorrect, as it displays the Local Logout-page?<br>
<br>
There is no such concept as Destination-url and it's illegal for it to be there. It's also not the problem.<br>
<br>
There is no way you should be seeing the "Local Logout" page. It's processing a SAML logout response, that can only result in the global or partial success templates.<br>
<br>
If you're seeing anything else, you've broken something and it can't actually be processing the message properly. Something on the order of giving the wrong endpoint to the IdP to use for the response maybe.<br>
<br>
>    Are there any place I can read up on the details?<br>
<br>
The code (i.e., no, not really).<br>
<br>
I can't do anything else for you, see the list footer for why. Logout is out of bounds for free help on list.<br>
<br>
-- Scott<br>
<br>
<br>
-- <br>
For Consortium Member technical support, see <a href="https://wiki.shibboleth.net/confluence/x/coFAAg" rel="noreferrer" target="_blank">https://wiki.shibboleth.net/confluence/x/coFAAg</a><br>
To unsubscribe from this list send an email to <a href="mailto:users-unsubscribe@shibboleth.net" target="_blank">users-unsubscribe@shibboleth.net</a><br>
</blockquote></div>