带有基于外部 SAML 的 IDP 和注销的 Keycloak SP

Question

请参考Eclipse Che：https://www.eclipse.org/che/technology/ 我相信它使用 keycloak 作为服务提供者。我正在尝试将 Keycloak 配置为使用外部 SAML2.0 身份提供程序。

即 che <--> Keycloak <--> SAML2.0 Idp

问题 #1：当注销 ins 启动时，我相信 che 会启动 keycloak 注销，然后 keycloak 会从基于 SAML 的 Idp 请求注销。 IDP 是否应该发送 SAML Logout response (saml2p:LogoutResponse?) 以响应注销请求？如果 IDP 不发送注销响应会怎样？

问题 2：如果我不指定外部 IDP 的注销 URL 可以吗？在这种情况下会发生什么？