在oauth2中使用“以松弛方式登录”后如何自动注销用户

时间:2019-03-25 20:14:55

标签: oauth-2.0 slack

将oauth2流用于slack(“使用Slack登录”)并进行适当的API调用之后,我们需要确保用户也已正确退出Slack,否则,在共享计算机上,后续用户将获得访问权限他们的信息。

我们正在使用带有松弛的oauth2,一切都很好,但是我们不知道如何从松弛中显式注销用户。我们监视了一个通用URL(https://slack.com/signout/{first-part-of-oauth2-client-id-here}),该URL确实将用户带到对话框和按钮进入其主页。但是在我们的案例中,我们已经问过用户是否要他们退出系统,以免对话框令人讨厌(而且是多余的)。

我们找不到允许该用例的api。

这不是要求access_token撤销(我们也这样做),这只是在用户要求退出我们的应用程序之后将用户从该特定计算机上注销

0 个答案:

没有答案