現在仕様策定中の OpenID Connect RP-Initiated Logout 1.0 とは - r-weblife

現在仕様策定中の OpenID Connect RP-Initiated Logout 1.0 とは - r-weblife

こんばんは ritouです。 むかーしむかし、あるところにOIDCのセッション管理に関する3つの仕様がありま...概要を表示 こんばんは ritouです。 むかーしむかし、あるところにOIDCのセッション管理に関する3つの仕様がありました。 (2015年の記事) ritou.hatenablog.com (Session Managementについてのさらに古い 2013年の記事) ritou.hatenablog.com いわゆるソーシャルログインと呼ばれる使い方ではRP/OP間のセッションの整合性をあまり意識しない感じになっていますが、 昔から使われている "SSO" 的な使われ方においてはそのあたりが意識されるかもしれません。 これらの仕様ではRP/OP間でセッションに変更がないか、ログアウトさせるいくつかの方法が定義されています。 これらは最近どうしてるのかな？というところで現状を見てみると、4つの仕様として策定が進められています。 OpenID Connect Session Management 1.