LiferayのOpenID Connectの実装とシングルログアウトについて

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferay の OpenID Connect の実装はシングルログアウトをサポートしていますか？

環境

• Liferay DXP 7.1/7.2

解像度

• Liferay の現在の OpenID Connect (OIDC) の統合は、 最終仕様の一部、具体的には "Core" と "Discovery" のみを実装しています。
  
  シングルログアウト（SLO）機能はSSOアプリケーションで有用ですが、OIDCのSLO関連仕様は、現在最終仕様ページではドラフト版となっています：
  

  • セッション管理 - PostMessageベースのログアウト機能を含む、OpenID Connectセッションの管理方法を定義しています。
  • Front-Channel Logout - RPページでOP iframeを使用しないフロントチャネルログアウトメカニズムを定義する。
  • Back-Channel Logout - OPとログアウトされるRPの間で直接バックチャネル通信を使用するログアウト機構を定義する。

  そのため、プロバイダーによって対応方法が異なったり、全く対応していない場合もあります。 LiferayのOpenIDConnect実装には、現時点ではこの機能は含まれていません。
  

追加情報

• OpenID Connectの仕様