注销与撤销
注销通常包含三个独立动作:
- 清除应用自己的会话。
- 撤销应用持有的 Refresh Token。
- 可选:跳转到
end_session_endpoint结束 YLF_Galaxy OIDC 会话。
应用不应在用户只想退出当前应用时强制结束所有 YLF_Galaxy 会话。调用 RP-Initiated Logout 时,使用此前验证过的 ID Token 作为 id_token_hint,post_logout_redirect_uri 必须提前登记并精确匹配。
注销通常包含三个独立动作:
end_session_endpoint 结束 YLF_Galaxy OIDC 会话。应用不应在用户只想退出当前应用时强制结束所有 YLF_Galaxy 会话。调用 RP-Initiated Logout 时,使用此前验证过的 ID Token 作为 id_token_hint,post_logout_redirect_uri 必须提前登记并精确匹配。