作为服务提供商，接收IdP的HTTP Redirect注销请求后，响应应重定向至哪个端点？

你遇到的这个场景在SAML单点注销流程里挺典型的，我直接给你明确答案和背后的逻辑：

• 核心结论：是的，你应该将SAML注销响应重定向到IdP的单点注销URL。
• 为什么请求里没包含？：在HTTP Redirect绑定的注销流程中，并非所有IdP都会把响应端点嵌入注销请求内。这个端点其实是SP和IdP在对接初期就约定好的配置项——比如你在SP系统里导入的IdP元数据中，肯定包含了<SingleLogoutService>标签，其中绑定类型为urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect的URL就是你要找的端点。
• 额外注意事项：发送响应前，务必确保使用的URL和IdP元数据里的完全一致，同时要按照SAML规范对响应进行数字签名，防止被篡改。如果对配置有疑问，也可以核对当初的对接文档，或者直接联系IdP的技术团队确认。

内容的提问来源于stack exchange，提问作者kmxp