Kovah/LinkAce

SSO: trigger invalidation after user logout via LinkAce

Open

#907 geöffnet am 11. Feb. 2025

Auf GitHub ansehen
 (0 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)PHP (1.761 Stars) (111 Forks)batch import
EnhancementHelp wanted

Beschreibung

Discussed in https://github.com/Kovah/LinkAce/discussions/903

Originally posted by caplam February 11, 2025 ...

I have one problem yet : when logging out linkace the browser stays on linkace logging page instead of launching invalidation flow in authentik.

I used this post to debug my setup while writing it. I hope it will be useful to someone trying to setup authentik for linkace.

Authentik example: https://docs.goauthentik.io/docs/add-secure-apps/flows-stages/flow/examples/default_flows

Contributor Guide

Tech Stack
phplaravelrest api
Domain
authenticationsecuritybackend
Issue Type
feature
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
3
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
3-5 days
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
fresh
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
clear
Voraussetzungen
Understanding of SSO and OIDCFamiliarity with LinkAce logout flowBasic knowledge of Authentik
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
40
Research-Richtung
Examine the current logout implementation in LinkAce (likely in the AuthController or a dedicated service) to understand how the logout is triggered. Review the discussion #903 for specific user expectations and the Authentik documentation on default logout flows. Identify where a request to Authentik's logout endpoint should be added. Check if there is any existing SSO integration code or configuration for external providers. The goal is to determine the minimal changes needed to trigger an invalidation request upon user logout.