註銷AppAuth-Android

Question

我有一個在JAVA開發的Android應用程序。對於這個應用程序，我使用IdentityServer4作爲我的STS，一切工作正常。但我找不到任何要在AppAuth library註銷的實現。誰可以幫我這個事？我真的需要在我的應用中使用註銷選項，這樣用戶可以在他們想要的時候從應用中註銷並重新登錄。 任何想法，樣品將不勝感激。

Answer 1

我是AppAuth的首席維護者。

註銷通常與丟棄對象一樣簡單，以便忘記獲取的令牌。如果你是指也簽訂用戶從全球的OpenID身份的，對於這樣的標準草案：

http://openid.net/specs/openid-connect-frontchannel-1_0.html

AppAuth未不支持這一點，因爲我們不希望包括正在進行的標準化在覈心圖書館工作。編寫擴展庫來實現這個特定目的會相對簡單。

IdentityServer4註銷時的文檔is empty，所以我不知道他們提供了什麼樣的註銷機制，以及它是否遵循任何特定的標準（草案或其他）。我建議您聯繫IdentityServer4的開發人員以獲取更多信息。