proto.lib

Single Logout (SLO) đa ứng dụng

Khi người dùng đăng xuất tại một ứng dụng, Identity Provider gửi thông báo logout tới tất cả Service Provider khác để chấm dứt toàn bộ phiên đăng nhập cùng lúc.

SecurityNâng cao2026-07-08
Single Logout (SLO) đa ứng dụng

Tags

#single-logout#slo#saml#sso#session

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

SAML 2.0 Web SSO

Luồng đăng nhập một lần SAML 2.0 giữa Service Provider và Identity Provider bằng SAML assertion đã ký.

#saml#sso#identity-provider#assertion
SecurityCơ bản

Secure Cookie Flags (HttpOnly/Secure/SameSite)

Server đặt các flag HttpOnly, Secure và SameSite trên session cookie để giảm rủi ro bị đánh cắp qua XSS, sniffing hoặc CSRF.

#cookie#httponly#samesite#secure-flag
SecurityNâng cao

OpenID Connect: Authorization Code Flow với PKCE

Luồng đăng nhập OIDC/OAuth2: PKCE, authorization code qua front-channel, đổi code lấy id_token + access_token ở back-channel, kiểm chữ ký id_token (JWKS) và làm mới token.

#oidc#oauth2#openid-connect#pkce