SAML 注销 API

POST /_security/saml/logout

此 API 使由 SAML 认证 API为用户生成的令牌失效。

如果 Elasticsearch 中的 SAML 领域已相应配置，并且 SAML IdP 支持此功能，则 Elasticsearch 响应将包含一个 URL，用于将用户重定向到 IdP，其中包含 SAML 注销请求（启动 SP 发起的 SAML 单点注销）。

Elasticsearch 通过 SAML API 公开所有必要的 SAML 相关功能。这些 API 在内部被 Kibana 用来提供基于 SAML 的身份验证，但也可能被其他自定义 Web 应用程序或其他客户端使用。另请参阅 SAML 认证 API，SAML 准备认证 API，SAML 失效 API 和 SAML 完成注销 API。

以下示例使通过使用成功的 SAML 响应调用 SAML 认证 API 生成的一对令牌失效

resp = client.security.saml_logout(
    token="46ToAxZVaXVVZTVKOVF5YU04ZFJVUDVSZlV3",
    refresh_token="mJdXLtmvTUSpoLwMvdBt_w",
)
print(resp)

const response = await client.security.samlLogout({
  token: "46ToAxZVaXVVZTVKOVF5YU04ZFJVUDVSZlV3",
  refresh_token: "mJdXLtmvTUSpoLwMvdBt_w",
});
console.log(response);

POST /_security/saml/logout
{
  "token" : "46ToAxZVaXVVZTVKOVF5YU04ZFJVUDVSZlV3",
  "refresh_token" : "mJdXLtmvTUSpoLwMvdBt_w"
}

该 API 返回以下响应

{
  "redirect" : "https://my-idp.org/logout/SAMLRequest=...."
}