per quanto riguarda il Service Provider basato su Shibboleth, vorrei porre l'attenzione sulla fase di Logout. Secondo le regole tecniche in "Gestione delle sessioni SSO e meccanismi di Single Logout", la Logout Request dovrebbe contenere nell'elemento Issuer gli attributi Format e NameQualifier. Questo però sembra non essere possibile in Shibboleth SP (al contrario della fase di AuthnRequest, dove è possibile impostare un template nel SessionInitiator).
Avete trovato una soluzione a questa problematica?
(Non ho verificato, sto solo riportando la issue qui)
Dal forum:
(Non ho verificato, sto solo riportando la issue qui)