标签： javascript shibboleth
我正在使用Shibboleth单点登录应用程序，我正在做一些研究，以了解如何关闭选项卡如何成功注销应用程序。我尝试使用.beforeunload在客户端处理此事件以删除coookies但这不起作用。我假设它是因为应用程序是HttpOnly。我也尝试在tab关闭时运行logout功能但是这也不起作用，因为窗口没有活动足够长的时间来结束IDP和SP上的会话。
我剩下的另一个想法就是在关闭选项卡上弹出一个窗口，但我可能会向此引入新问题。像chase.com这样的银行网站如何强制用户重新登录标签？