跳转到内容

注销与撤销

注销通常包含三个独立动作:

  1. 清除应用自己的会话。
  2. 撤销应用持有的 Refresh Token。
  3. 可选:跳转到 end_session_endpoint 结束 YLF_Galaxy OIDC 会话。

应用不应在用户只想退出当前应用时强制结束所有 YLF_Galaxy 会话。调用 RP-Initiated Logout 时,使用此前验证过的 ID Token 作为 id_token_hintpost_logout_redirect_uri 必须提前登记并精确匹配。