session - Onelogin：检查会话是否仍然有效 - OpenID 和 SAML

Question

我们有一个自定义 IdP 和几个使用此 IdP 使用 SAML 和 openID 进行身份验证的应用程序。当我们使用 OneLogin 检查凭证时，就会发生身份验证。

由于我们混合了 SAML 和 opneID 应用程序，有一种方法可以知道会话在 OneLogin 中是否仍然有效？

谢谢

标签： sessionauthenticationopenidsamlonelogin

Answer 1

检查会话是否仍然有效取决于想要执行此检查的依赖方使用的协议：当使用 SAML 时，可以IsPassive=true在身份验证请求上使用标志，当使用 OpenID Connect 时，可以prompt=none在此类请求上使用标志。