OpenID. How do you logoutOpenID 로그 아웃. OpenID Provider에 로그인하지 않은 인증이 필요합니다.
OK. 따라서 OpenID에는 단일 로그 아웃이 없습니다.
사용법을 볼 수 있지만 걱정스러운 상황이 있습니다.
싱글 사인 온은 모바일 장치와 개인 컴퓨터에 적합합니다.
한 번 로그인하면 다시 로그 아웃 할 필요가 없습니다 (새 사이트로 이동하는 것만으로 인증).
하지만 공공 컴퓨터 (공항 또는 직장 컴퓨터)를 사용 중이라면 문제가 될 수 있습니다.
openID를 사용하여 웹 사이트에 로그인 할 때 두 곳의 다른 장소에 로그인하고 있는데 그 위치가 분명하지 않습니다. 나는 웹 사이트 (예 : Gmail 계정을 사용하는 stackoverflow)에 로그인하지만 동시에 Gmail (OpenID Provider)에 로그인했습니다.
내가 stackoverflow에서 로그 아웃 할 때 나는 여전히 Gmail (OpenID Provider)로 노래한다.
Gmail로 인증 할 때 Gmail에 로그인하지 않고 인증하고 싶습니다.
이것에 대한 해킹은 로그 아웃 플로우가 나를 동시에 Gmail에서 로그 아웃하도록하는 것입니다. 그러나 마지막 게시물에서 언급했듯이 stackoverflow에서 로그 아웃하면 반드시 로그 아웃해야합니다. 집에있다.
그래서 실제로 질문 :
로그온하지 않고 이러한 OpenID 공급자를 인증하는 방법이 있습니까?
스택 오버플로와 같은 사이트조차도 인증 된 OpenID 공급자를 로그 아웃 할 때 사용자를 로그 아웃하지 않기 때문에. Gmail 계정을 가지고 있다면 stackoverflow가 로그인 되어도 하루 종일 로그인하고 로그 아웃 할 수 있습니다.
로그온하지 않고 이러한 OpenID 공급자로 인증하는 방법이 있습니까? –
당신은 신뢰 당사자에게 보낼 토큰을 얻기 위해 로그온해야합니다. 원하는 것은 공급자에게 로그온을 유지하지 않는 것입니다. 그리고 그것은 공급자에 달려 있습니다. 무작위 사람들은 아닙니다. – blowdart
그건 내 요점이야. 내 사이트가 Google 인증을 받고 싶지만 클라이언트와 함께 Gmail 상태에는 영향을 미치지 않습니다. 사용자가 내 사이트에서 수행하는 작업이 다른 사이트의 상태에 영향을 미치기를 원하지 않습니다 (사용자가 내 사이트와 관련이 없지만 내 사이트와 관련이없는 경우). –