Лучший способ вывести пользователя из нескольких принадлежащих ему веб-сайтов?

У меня есть несколько приложений, которые подключаются к центральному серверу OAuth2 (это единственный метод входа в систему). Когда пользователь нажимает Выйти, я хочу, чтобы он вышел из все приложений а также сервера OAuth.

На данный момент все приложения являются Django, но это может измениться, поэтому я ищу наиболее кросс-платформенный способ сделать это. Я также должен иметь в виду, что все приложения могут обрабатывать сеансы по-разному (некоторые на стороне сервера, некоторые на стороне клиента).

Все выходы из системы должны обрабатываться запросами POST, как рекомендует хорошая практика.

Стратегия, которую я имею в виду:

  • В приложении пользователь нажимает Выйти
  • Эта ссылка Выйти указывает на страницу выхода из системы на сервере OAuth, на которой немедленно (или после обратного отсчета) выдается запрос POST к /logout.
  • Сеанс завершается на сервере OAuth, и пользователь выходит из него.
  • Параметр ?next=... перенаправляет пользователя обратно в приложение A.
  • Приложение получает статус пользователя с сервера OAuth (на стороне сервера или клиента): если вы вышли из системы с сервера OAuth, то выйдите из приложения также.

Новые приложения просто должны будут реализовать этот механизм извлечения вместе со ссылкой для выхода, указывающей на страницу выхода с сервера OAuth, поэтому на сервере OAuth нечего настраивать для новых приложений.

Я что-то упускаю?

Почему в Python есть оператор "pass"?
Почему в Python есть оператор "pass"?
Оператор pass в Python - это простая концепция, которую могут быстро освоить даже новички без опыта программирования.
Некоторые методы, о которых вы не знали, что они существуют в Python
Некоторые методы, о которых вы не знали, что они существуют в Python
Python - самый известный и самый простой в изучении язык в наши дни. Имея широкий спектр применения в области машинного обучения, Data Science,...
Основы Python Часть I
Основы Python Часть I
Вы когда-нибудь задумывались, почему в программах на Python вы видите приведенный ниже код?
LeetCode - 1579. Удаление максимального числа ребер для сохранения полной проходимости графа
LeetCode - 1579. Удаление максимального числа ребер для сохранения полной проходимости графа
Алиса и Боб имеют неориентированный граф из n узлов и трех типов ребер:
Оптимизация кода с помощью тернарного оператора Python
Оптимизация кода с помощью тернарного оператора Python
И последнее, что мы хотели бы показать вам, прежде чем двигаться дальше, это
Советы по эффективной веб-разработке с помощью Python
Советы по эффективной веб-разработке с помощью Python
Как веб-разработчик, Python может стать мощным инструментом для создания эффективных и масштабируемых веб-приложений.
0
0
31
1

Ответы 1

вы можете подписаться на этот черновик, https://openid.net/specs/openid-connect-session-1_0.html

Другие вопросы по теме