Was bedeutet das Abmelden in OpenID Connect?

Question

Wie kann die Sitzung von einer vertrauenden Partei zu einem OpenID Connect-Provider (Abmeldung) ungültig gemacht werden?

Answer 1

Es gibt mindestens ein paar Spezifikationen, die dies unterstützen, aber sie sind nicht Teil der openid connect Spezifikation. Implementierungen können dies unterstützen oder auch nicht. Hier ist eine, die ich häufig unterstützt gefunden habe: http://openid.net/specs/openid-connect-session-1_0.html#RPLogout

Hinweis: Abmeldung in Openid-Verbindung ist schwierig. Welche Sitzung (en) möchten Sie für ungültig erklären? Nur die RP? Wenn dies der Fall ist, kann der RP sich ohne Anmeldeinformationen einfach wieder anmelden, da das OP (OpenID Connect Identity Provider) noch eine Sitzung hat. Was ist, wenn es andere RPs gibt? Nur ein paar Fragen zum Nachdenken.