OpenID Connect 反向通道注销中注销令牌中的 sid 声明是什么？

Question

我目前正在从事与 OpenID Connect 反向通道注销相关的项目。如specification 中所述，我需要在注销令牌中包含 sid 作为声明。

sid- 可选的。会话 ID - 会话的字符串标识符。这表示 RP 上登录的最终用户的用户代理或设备的会话。不同的 sid 值用于识别 OP 中的不同会话。 sid 值只需要在特定发行者的上下文中是唯一的。它的内容对 RP 是不透明的。其语法与 OAuth 2.0 客户端标识符相同。

从对 sid 的解释来看，我对它是否讲述了 RP 的最终用户的 session-id 或 OP 的 RP 的 session-id 感到有些困惑。

提前致谢。

Answer 1

SID = 最终用户在特定设备/用户代理等上的会话的唯一标识符。 假设我在游戏应用程序中从安卓手机登录，并且游戏应用程序使用 openID 并通过 Facebook 或 Google 进行身份验证。游戏应用启动用户代理并连接到 OpenID 提供者。此处发生身份验证，应用程序获取 ID 令牌（其中包含 SID）。游戏应用向 OpenID 提供者请求用户声明，然后在设备上创建会话，但发送用户信息以在游戏应用服务器（此处为 RP）上创建会话。

现在假设我在同一部手机或另一部手机上登录了另一个应用程序并做了完全相同的事情。我现在登录到两个不同的应用程序，它们有自己的会话，但我将在 OP 进行两个会话。 OP将如何区分要杀死的会话。如果没有 SID，它将终止所有会话，并且 SID 存在，只有该会话可以被终止。

这是我能给出的最简单的解释。其他一切都是如何实现的。