Okta 是否支持 openid connect (OIDC) 注销？

Question

OIDC specification 状态

支持基于 HTTP 的注销和 OpenID Connect Discovery 1.0 的 OP [OpenID.Discovery] 必须提供此发现值：

end_session_endpoint 需要。 RP 可以访问的 OP 上的 URL 执行重定向以请求最终用户在 操作。 end_session_endpoint 的使用方式与 在 OpenID Connect 会话管理的第 2.1 和 5 节中指定， 包括接受与此处定义的相同的查询参数 第 5 部分：id_token_hint、post_logout_redirect_uri 和状态。

Okta OIDC Discovery Document 不包含“end_session_endpoint”

那么，在退出 OIDC 客户端应用程序后，用户如何退出 Okta？

Answer 1

此功能目前在@Okta 内部计划。资料来源：我在那里工作 =)

编辑：为您提供更多信息！我们为此准备了一张开放的 JIRA 票。我们将在接下来的几个月内完成它（不过不要引用我的话）。

Answer 2

openid 连接提供程序不需要结束会话端点。如果提供者还实现了可选的额外规范，例如您所指的规范，则它是必需的。虽然不确定 otka 具体实现了什么。