EntraIDのSAML認証におけるログアウト時のセッション情報の削除方法

Question

EntraIDのSAML認証におけるログアウト時のセッション情報の削除方法

oshita 20

【前提】

・フロントをReact、バックエンドでFlaskでシステム開発しており、認証にEntraIDのSAML認証を使っている
・GCPのfirestoreでセッション管理をしている
・IEntraIDの設定でログアウトURLをhttps://localhost:3000/saml/sloにしている（とりあえずローカルで動作確認中）

【問題】

SAML認証完了後、EntraID管理画面等のIdP側でログアウトをするとsaml/sloの処理が実行され、ここでFIreStoreのセッション情報も削除したいと考えています。

しかし、シングルサインアウトのエンドポイントはIdP側から呼ばれるためリクエストにセッションのcookie情報は入っておらず、GETメソッドでありリクエストボディもないため、セッション情報テーブルのどの行を消すかが特定できません。

一般的にはどのように対処するのでしょうか？

simo-k 10,395 評価のポイントボランティアモデレーター

2025-05-11T10:04:57.57+00:00

Microsoft Q&A(ja-jp)では、「EntraID」タグはサポートされていません。

必要に応じて、Microsoft Q&A(en-us)にて英語で質問投稿して下さい。
Microsoft Q&A (en-us版)
※ 質問内容によっては、閲覧者・回答者が多い海外コミュニティをお勧めします。
　 Microsoft Q&A(en-us)では、英語で質問して下さい。
　（英語以外で質問した場合は質問削除されるケース有り。
　　適切なタグを付与していないと無視されるケースもあります。）
※ アドバイスが重複して混乱する事を避ける為に、質問されたスレッドURLを付記しておく事を推奨します。

お客様の回答

simo-k 10,395 評価のポイントボランティアモデレーター

2025-05-11T10:04:57.57+00:00

Microsoft Q&A(ja-jp)では、「EntraID」タグはサポートされていません。

必要に応じて、Microsoft Q&A(en-us)にて英語で質問投稿して下さい。
Microsoft Q&A (en-us版)
※ 質問内容によっては、閲覧者・回答者が多い海外コミュニティをお勧めします。
　 Microsoft Q&A(en-us)では、英語で質問して下さい。
　（英語以外で質問した場合は質問削除されるケース有り。
　　適切なタグを付与していないと無視されるケースもあります。）
※ アドバイスが重複して混乱する事を避ける為に、質問されたスレッドURLを付記しておく事を推奨します。

次の方法で共有

EntraIDのSAML認証におけるログアウト時のセッション情報の削除方法

お客様の回答