Quando viene creata la request per il logout, se viene specificato il binding Redirect, viene utilizzata comunque la route del binding POST dell'IdP

[jumanji1103]

La funzione redirectUrl della classe LogoutRequest dovrebbe generare la request relativa al binding Redirect. Tuttavia, quando richiede il bindingLocation, richiede quello relativo al binding POST.

    public function redirectUrl($redirectTo = null) : string
    {
        $location = parent::getBindingLocation(Settings::POST, 'SLO');
        if (is_null($this->xml)) {
            $this->generateXml();
        }
        return parent::redirect($location, $redirectTo);
    }

Da correggere con:

    public function redirectUrl($redirectTo = null) : string
    {
        $location = parent::getBindingLocation(Settings::BINDING_REDIRECT, 'SLO');
        if (is_null($this->xml)) {
            $this->generateXml();
        }
        return parent::redirect($location, $redirectTo);
    }

[simevo]

duplicate of #90