Kovah/LinkAce

SSO: trigger invalidation after user logout via LinkAce

Open

Aperta il 11 feb 2025

Vedi su GitHub
 (0 commenti) (0 reazioni) (0 assegnatari)PHP (1761 star) (111 fork)batch import
EnhancementHelp wanted

Descrizione

Discussed in https://github.com/Kovah/LinkAce/discussions/903

Originally posted by caplam February 11, 2025 ...

I have one problem yet : when logging out linkace the browser stays on linkace logging page instead of launching invalidation flow in authentik.

I used this post to debug my setup while writing it. I hope it will be useful to someone trying to setup authentik for linkace.

Authentik example: https://docs.goauthentik.io/docs/add-secure-apps/flows-stages/flow/examples/default_flows

Guida contributor

Tech stack
phplaravelrest api
Dominio
authenticationsecuritybackend
Tipo issue
feature
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
3-5 days
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
fresh
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
clear
Prerequisiti
Understanding of SSO and OIDCFamiliarity with LinkAce logout flowBasic knowledge of Authentik
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
40
Direzione di ricerca
Esamina l'implementazione corrente del logout in LinkAce (probabilmente in AuthController o in un servizio dedicato) per capire come viene attivato il logout. Rivedi la discussione #903 per le aspettative specifiche degli utenti e la documentazione di Authentik sui flussi di logout predefiniti. Identifica dove dovrebbe essere aggiunta una richiesta all'endpoint di logout di Authentik. Controlla se esiste codice di integrazione SSO esistente o configurazione per provider esterni. L'obiettivo è determinare le modifiche minime necessarie per attivare una richiesta di invalidazione al logout dell'utente.