Gigya - Single Sign-On

Question

我們公司一直在使用Gigya。我們所做的一項實施是爲我們的組網站註冊Gigya站點設置的SSO。但是，我們遇到了有關自動登錄和自動從同一組中的相關站點註銷的問題。

例如，siteA和siteB位於同一個SSO組中。但是，當您從siteA註銷時，當您刷新siteB時，沒有任何事情會發生，我們應該期望自動註銷。我們所做的工作是在瀏覽器中檢測當前的gigya會話，然後如果用戶的活動已經過期/刪除，我們將觸發我們的代碼註銷。

我們認爲這個自動登錄和自動註銷功能應該由Gigya腳本來處理嗎？順便說一句，我們正在使用Gigya RaaS高級套件。

謝謝！

Answer 1

您是否已將「註銷URL」設置爲siteB？

在Single Sign-On，User logout部分查找Gigya documentation。

確保完成以下步驟不能成功實現SSO 註銷：

每隨會員網站應該有一個註銷URL。這是一個包含Gigya腳本的頁面，並相應地向accounts.logout/ socialize.logout發出調用，從而在加載頁面時有效註銷活動用戶 。

2.將註銷URL的完整列表發送給您的實施經理。確保每個網站都有註銷網址。

3.確保通過調用accounts.logout/socialize.logout來實現用戶註銷以通知Gigya。

Answer 2

註銷URL未針對SSO組AFAIK實施。 和gigya無法刪除您的網站會話（只調用一個URL）。除非你自己可以通過參數鏈接登出網址，否則這是不可行的。你在做什麼（驗證gigya會話狀態並調用你自己的註銷）是要走的路。