Okta OIDC RP发起登出流程能否以确认对话框替代id_token_hint？

可以直接在向Okta发起的RP-Initiated登出请求中省略id_token_hint参数，Okta完全遵循你提到的OIDC规范要求：

如果未提供id_token_hint，或者提供的ID Token不属于RP当前的OP会话及/或当前登录的终端用户，OP必须询问终端用户该问题。

当请求中不包含id_token_hint时，Okta会自动弹出确认对话框，让终端用户确认是否要结束当前登录会话——这是Okta默认遵循规范的实现，无需额外配置。

这意味着你不需要专门为登出流程存储id_token，直接发起包含必要参数（如post_logout_redirect_uri）的登出请求即可触发这个确认环节。

内容的提问来源于stack exchange，提问作者nzim