2016-10-20 12 views
0

ユーザが終了セッションを実行したときに、特定のクライアントのトークンを自動的にクリアする可能性はありますか? または、トークン取り消しエンドポイントを呼び出すことによって手動でクリアする必要があります(はい、このシナリオの参照トークンを使用しています)。終了セッションでトークンをクリアする

答えて

1

SignOutAsyncメソッドは、ユーザーサービスで実装できます。そこから、ユーザーが誰であるか(主題ID)を知っているので、トークンハンドルストアを使用してトークンを削除できます。

+0

Dominickありがとうございました。その間、私はトークンの取り消しで実装しましたが(私はこの場合クライアント全体を完全に制御しています)、提案したとおりに改善して実装します。 – Novak

+0

こんにちはDominick。私はリソース所有者のフローを使用していることを忘れているかもしれません。だから私は渡すためにIDトークンを持っていない。 – Novak

関連する問題