Kovah/LinkAce

SSO: trigger invalidation after user logout via LinkAce

Open

#907 ouverte le 11 févr. 2025

Voir sur GitHub
 (0 commentaires) (0 réactions) (0 assignés)PHP (1 761 stars) (111 forks)batch import
EnhancementHelp wanted

Description

Discussed in https://github.com/Kovah/LinkAce/discussions/903

Originally posted by caplam February 11, 2025 ...

I have one problem yet : when logging out linkace the browser stays on linkace logging page instead of launching invalidation flow in authentik.

I used this post to debug my setup while writing it. I hope it will be useful to someone trying to setup authentik for linkace.

Authentik example: https://docs.goauthentik.io/docs/add-secure-apps/flows-stages/flow/examples/default_flows

Guide contributeur

Stack technique
phplaravelrest api
Domaine
authenticationsecuritybackend
Type d'issue
feature
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
3-5 days
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
fresh
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
clear
Prérequis
Understanding of SSO and OIDCFamiliarity with LinkAce logout flowBasic knowledge of Authentik
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
40
Direction de recherche
Examine the current logout implementation in LinkAce (likely in the AuthController or a dedicated service) to understand how the logout is triggered. Review the discussion #903 for specific user expectations and the Authentik documentation on default logout flows. Identify where a request to Authentik's logout endpoint should be added. Check if there is any existing SSO integration code or configuration for external providers. The goal is to determine the minimal changes needed to trigger an invalidation request upon user logout.