logout - シングル サインオン プロバイダーによって認証された後にログアウトする方法は?

Question

rpxnow のようなサードパーティのシングル サインオン プロバイダーを通じて認証機能を提供しようとしています。ページを更新するたびにログインした後、ユーザーがログアウトしたいときに削除できるように、プロバイダーによって設定された Cookie を取得できませんか? Cookie などを検索しようとしたり、認証後に提供されたトークンを解放したりせずに、ユーザーを適切にログアウトする方法は他にありますか?

Answer 1

回避策がありました。シングルサインオンサイトから取得したトークンを保存し、ログアウトをクリックするとトークンが削除されました。各ページのすべての呼び出しハンドラーは、セッションでトークン変数の検証をチェックすることによって開始されました。