OIDC Session / Logout 速查

搜索 OIDC Session Management、RP-Initiated Logout、Front-Channel Logout 和 Back-Channel Logout 的字段、流程、出现位置、用途、验证建议、安全提示和常见误区。

本页只做静态速查，不请求远程 issuer，不处理真实 token，不上传、不存储。post_logout_redirect_uri 要白名单精确匹配；id_token_hint 不等于已认证当前用户；logout_token 要验签、iss/aud/iat/jti/events、重放防护；front-channel 可能被浏览器隐私策略影响；back-channel 必须服务端处理并幂等；不要把 logout 当成 API 授权撤销。