OpenId Connect Front-Channel Logout替代方案:Logout Redirect Chain属标准还是自定义?
OpenID Connect
logout redirect chain相关问题解答 - 官方文档无明确提及:OpenID Connect的核心规范及官方扩展文档(如Front-Channel Logout、Back-Channel Logout)中,并未将
logout redirect chain列为标准化的替代方案,没有相关的定义或流程说明。 - 属于自定义实现方案:这个方案是开发者基于OpenID Connect的登出逻辑,为规避第三方Cookie限制自行设计的实现方式。一般的思路是通过重定向链依次访问各关联应用的登出端点,逐个清理会话,以此替代Front-Channel Logout依赖iframe触发的机制。
- 标准化替代方案推荐:如果需要规避第三方Cookie问题,OpenID Connect官方推荐使用Back-Channel Logout,该方案依赖服务端之间的直接通信,不依赖浏览器Cookie,不受第三方Cookie拦截影响。
内容的提问来源于stack exchange,提问作者michals
相关产品推荐
相关产品推荐

