Link do wylogowania z adresem zwrotnym (OAuth)

Question

Moja aplikacja jest zintegrowana z Facebookiem, Google i Microsoftem (przy użyciu protokołu OAuth).

Aby wylogować się z Facebook Używam następujący adres URL:

https://www.facebook.com/logout.php?next=[YourAppURL]&access_token=[ValidAccessToken] 

Czy jest coś podobnego do Google i Microsoft?

dla Google Próbowałem:

https://accounts.google.com/Logout?continue=http://localhost:51820 

Ale to nie działa ... Zwraca: The page you requested is invalid.

Jak mogę dostać ten URL wylogowania?

Answer 1

I wreszcie odpowiednie linki:

• Facebooku:

https://www.facebook.com/logout.php?next=[YourAppURL]&access_token=[ValidAccessToken]

Źródło: A Working Facebook OAuth Logout URL

• Google:

https://www.google.com/accounts/Logout?continue=https://appengine.google.com/_ah/logout?continue=[http://www.mysite.com]

Źródło: google account logout and redirect

• Microsoft:

https://login.live.com/oauth20_logout.srf?client_id=[CLIENT_ID]&redirect_uri=[REDIRECT_URL]

Źródło: Server-side scenarios

te linki mogą być użyte tak w JavaScript:

function logout(){ 
document.location.href = "https://www.facebook.com/logout.php?next=[YourAppURL]&access_token=[ValidAccessToken]"; 
} 

Sugestia zaimplementować to: Logout from external login service (Gmail, facebook) using oauth

Answer 2

Nie należy logować użytkownika z Facebooka, Google itp. Wystarczy je wylogować z swojej aplikacji. Przekierowując je na numer accounts.google.com/Logout, w rzeczywistości rejestrujesz użytkownika z jego konta Google, co oznacza, że ​​gdyby Gmail był otwarty również na innej karcie (powiedzmy), również zostałby z niego wylogowany. Podobnie, jeśli przekierujesz je do www.facebook.com/logout.php, faktycznie wylogowujesz je z Facebook, co oznacza, że ​​gdyby Facebook miał otwartą w innej karcie, zostaną one również wylogowane.

Zamiast tego wszystko, co należy zrobić, gdy użytkownik wylogowuje się z aplikacji, "zapomina" tokenów OAuth.