Liên kết đăng xuất với URL trả về (OAuth)

Question

Ứng dụng của tôi được tích hợp với Facebook, Google và Microsoft (sử dụng OAuth).

Để đăng xuất từ ​​facebook Tôi đang sử dụng URL sau:

https://www.facebook.com/logout.php?next=[YourAppURL]&access_token=[ValidAccessToken] 

Có một cái gì đó tương tự cho Google và cho Microsoft?

Đối với Google tôi đã cố gắng:

https://accounts.google.com/Logout?continue=http://localhost:51820 

Nhưng nó đã không làm việc ... Nó trả về: The page you requested is invalid.

Làm thế nào tôi có thể nhận được rằng logout URL?

Answer 1

cuối cùng tôi nhận được các liên kết ngay:

• Facebook:

https://www.facebook.com/logout.php?next=[YourAppURL]&access_token=[ValidAccessToken]

Nguồn: A Working Facebook OAuth Logout URL

• Google:

https://www.google.com/accounts/Logout?continue=https://appengine.google.com/_ah/logout?continue=[http://www.mysite.com]

Nguồn: google account logout and redirect

• Microsoft:

https://login.live.com/oauth20_logout.srf?client_id=[CLIENT_ID]&redirect_uri=[REDIRECT_URL]

Nguồn: Server-side scenarios

Những liên kết có thể được sử dụng như thế trong JavaScript:

function logout(){ 
document.location.href = "https://www.facebook.com/logout.php?next=[YourAppURL]&access_token=[ValidAccessToken]"; 
} 

gợi ý để thực hiện điều này: Logout from external login service (Gmail, facebook) using oauth

Answer 2

Bạn không nên đăng xuất người dùng ra khỏi Facebook, Google, v.v. Bạn chỉ cần đăng xuất họ ra khỏi ứng dụng của bạn. Bằng cách chuyển hướng họ đến accounts.google.com/Logout, bạn đang thực sự đăng xuất người dùng ra khỏi tài khoản Google của họ, điều đó có nghĩa là họ cũng đã mở Gmail trong một tab khác (nói) họ cũng sẽ bị đăng xuất khỏi tài khoản đó. Tương tự, nếu bạn chuyển hướng chúng đến www.facebook.com/logout.php, bạn thực sự đang ghi chúng ra khỏi Facebook, có nghĩa là nếu chúng đã mở Facebook trong một tab khác, chúng cũng sẽ bị đăng xuất khỏi đó.

Thay vào đó, tất cả những gì bạn nên làm, khi người dùng đăng xuất khỏi ứng dụng của bạn, là "quên" mã thông báo OAuth.