"Clear-Site-Data 实战:登出与域迁移的安全清理" "介绍 Clear-Site-Data 响应头清理浏览器端数据的能力与范围,给出登出、域迁移与安全事件后的清理实践与注意事项。" 安全 2026年02月14日 0 点赞 0 评论 12 浏览
OAuth2 会话撤销与跨域登出治理(2025) OAuth2 会话撤销与跨域登出治理(2025)令牌撤销与跨域登出是安全与体验的关键环节。一、撤销与内省撤销端点:支持撤销 Access/Refresh Token 并传播。内省端点:对令牌有效性与范围进行校验与审计。二、跨域登出前端协同:在浏览器中协调多个域的登出流程。后端广播:在服务端广播会话结 安全 2026年02月13日 0 点赞 0 评论 10 浏览
OIDC登出:Front-Channel与Back-Channel对比 比较 OIDC 两种登出机制的实现与兼容差异,规范会话清理与通知链路,保障多应用联合登出体验。 安全 2026年02月13日 0 点赞 0 评论 7 浏览
SSO登出与会话撤销全链路策略最佳实践 构建SSO登出与会话撤销的全链路方案,支持前后通道登出、令牌家族撤销与黑名单、登出事件广播与Webhook通知,附服务端与网关示例。 工程实践 2026年02月13日 0 点赞 0 评论 10 浏览