Support #33242
implémenter la section « 4. Session Status Change Notification » de la spécification OpenIDConnect Session 1.0
Statut:
Nouveau
Priorité:
Normal
Assigné à:
-
Catégorie:
OpenID Connect
Version cible:
-
Début:
19 mai 2019
Echéance:
% réalisé:
0%
Temps estimé:
Patch proposed:
Non
Planning:
Non
Demandes liées
Historique
Mis à jour par Benjamin Dauvergne il y a presque 5 ans
- Lié à Support #33232: équivalent "SessionNotOnOrAfter" en oidc ? ajouté
Mis à jour par Benjamin Dauvergne il y a presque 5 ans
- Bloqué par Development #33240: poser un cookie browser state ajouté
Mis à jour par Benjamin Dauvergne il y a presque 5 ans
Il faut :
- implémenter la vue "OP iframe"
- passer un session state calculé dans les réponses d'authentification
- compléter les métadonnées OIDC avec l'URL de la précédente vue dans l'attribute
check_session_iframe
Mis à jour par Benjamin Dauvergne il y a presque 5 ans
Autre éclairage sur cette spécification : https://medium.com/@piraveenaparalogarajah/openid-connect-session-management-dc6a65040cc