在使用oauth2协议对接单点登录系统时,有一个问题是如何登出应用系统?这里涉及两个系统,一个是单点登录系统,一个是应用系统。
主要观点是:
单点登录系统和应用系统是独立的,二者的会话互不影响,二者可以独立登出。用户需要知道,当从应用系统登出时,单点登录系统可能仍然时登录状态,在使用他人或公共场合的电脑要尤其注意,否则,其它用户不需要输入密码可以再次通过单点登录系统登录应用系统,甚至可以通过单点登录访问其它应用系统。
如果用户对这一点不满意,可以在从应用系统登出后,跳转到单点登录系统的登出地址。