[译] IdentityServer3 单点登出-低调大师

[译] IdentityServer3 单点登出

2017-09-14 540

原文：Single sign-out and IdentityServer3

单点登出 (single sign-out, single logout, SLO) 是指用户能够登出所有使用单点登录 (single sign-on, SSO)包括身份提供商登进的应用的机制。OpenID Connect 规范系列包含了三个不同的关于怎么处理单点登出的规范。每一个都提供了不一样的方式来解决引入 SSO 的应用架构特性所带来的问题。有三种不同的方式来解决这个问题可见执行单点登出的复杂性。

其中一个就是“会话管理规范”，针对的是基于 JavaScript / SPA 风格的应用（因此也称为基于 JavaScript 的登出规范）。另一个是“基于 HTTP 的登出规范”，针对的是服务器端框架（比如 ASP.NET），也称为 "front-channel" 方式。最后一个是“back-channel 登出规范”，也是针对服务器端应用的，但是采取的是不同于 "front-channel" 规范的方式。每一个都有利有弊。

IdentityServer3 首次发布就对基于 JavaScript 的“会话管理规范”提供了支持，并在 2015 年 11 月 v2.2 中也实现了 "front-channel" 规范的支持。

基于 JavaScript 的方式需要客户端应用加载一个连到在 IdentityServer 中称为 "check_seesion_iframe" 端点（它的值在元数据端点中可以找到）的 <iframe> 。这个 <iframe> （鉴于它是来自 IdentityServer 的源）可以访问到由 IdentityServer 管理的会话 cookie 并且可以侦测用户登录会话的改变（也就是用户的登出或者其他用户登录）。一旦用户会话发生了改变，那么托管 <iframe> 的 JavaScript 应用将会得到用户不再登录到 IdentityServer 的通知。在此阶段，接下来该怎么做就交给了应用，但是应用至少知道用户的登录状态已经发生了改变。

"front-channel" 规范采用了另一个方式。它允许客户端应用使用 IdentityServer 预先注册一个 "logout URL" 。当用户登出 IdentityServer ，然后在 IdentityServer 的 "sign out" 页面上，一个 <iframe> 会渲染客户端应用注册的 "logout URL" 。<iframe> 中的请求允许客户端应用接收在用户浏览器会话上下文中用户已经登出的通知。在这个请求中，客户端应用可以决定怎么来清除用户的会话，常用的方式就是撤销客户端应用中的用户会话 cookie 。

你可以在这里获取更多 IdentityServer 关于单点登出的支持。

微信关注我们

原文链接：https://yq.aliyun.com/articles/499741

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

世纪互联:"云安全"高端沙龙在京举行

　本文讲的是世纪互联:"云安全"高端沙龙在京举行，2014年11月5日，北京——由数据中心联盟主办，世纪互联协办的全国CIO高端沙龙活动在北京隆重举行。本次沙龙以“云安全”为主题，旨在探讨如今被广泛应用的云计算技术中大家最为关注的焦点之一--云安全的解决方案。近50名来自IT互联网及传统行业企业CIO共聚一堂热烈交流及分享前沿观点。继个人计算机变革、互联网变革之a后，云计算被称为全球范围内最值得期待的IT革命。在经历过前期的概念普及、技术成熟、市场培育等阶段之后，云计算在中国正全面走向应用落地。对于企业用户来说，将应用移到云环境，也许意味着创建一个更加灵活，反应更灵敏的IT部门。但是将企业数据、应用等转移到云环境中，是否安全呢?云应用是否就真的安全可靠呢? 由数据中心联盟携手世纪互联等企业共同举办的“云安全”高端沙龙正是着意于此，将包括云计算服务提供商的安全专家、传统企业CIO、支付清算协会会员在内的40多名IT技术管理精英聚集起来，共同探讨“云安全“解决之道。其中世纪互联高级安全专家王文飞就“云安全”的主题发表演讲，与在场专家共同进行云安全问题的探讨。王文飞在演讲当中提到： “...

2017-09-15

623

本文讲的是NetApp发布云计算计划及新操作系统，【IT168 资讯】NetApp8月20日任命了新CEO，当时有消息称NetApp可能将作出产品结构调整。详见《NetApp任命新CEO 产品结构或将调整》。时隔五天，NetApp发布了适用于企业级用户的数据中心、用于支持云计算架构的产品及服务。此次发布的产品服务包括了：NetApp公司在五年中陆续发布的Data OnTap操作系统的首个完整版本;及闪存缓存模块的新版本——可给公司的存储阵列提供达4TB的容量。 NetApp公司的CEO Tom Georgens表示，“今天的发布展示了NetApp的新时代和其经营方式。”NetApp公司的方案营销副总Patrick Rogers表示，“我们看到了此次发布会标志着用户数据中心转换过程中的一个重要阶段。两年前，我们看到了第一次数据中心转换——虚拟化技术。第二次大的转换是转向服务导向的IT基础设施，或者人们称为‘云’的技术。” NetApp称这款产品整合了其旗舰产品Data OnTap 7G操作系统和OnTap GX平台(基于公司在2003收购Spinnaker Networks时获得的网格...

2017-09-15

530

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。