Ping Identity switch user

Question

Здесь, в моей компании, мы начали использовать Ping Federate в качестве нашего поставщика удостоверений, это связано с AD для информации о пользователе и так далее.

Вход в систему работает через страницу OAuth, и это отлично работает, я могу войти в систему, сделать что-то, а затем, когда мой access_token истечет, этот get обновлен, и я могу продолжить работу без того, чтобы пользователь даже замечал это.

Но теперь я получил запрос одного из пользователей, если он может переключиться на логины. , но это невозможно, потому что, когда я нажимаю логин, всплывающее окно PingFederate, которое запускается, не запрашивает учетные данные, оно просто продолжается и использует последние учетные данные.

Однако, когда я чищу свои файлы cookie, и я вхожу в систему, он снова запрашивает учетные данные, но я не могу попросить пользователей очистить все его файлы cookie всякий раз, когда он хочет переключать пользователей.

Я попытался очистки куки в PingFederate домена, когда я выход из системы, но не повезло: me.$cookies.remove('PF', {domain: 'federation.xxx.com'});

любое тело еще имеет представление о том, что я могу сделать, чтобы сделать эту работу?

Answer 1

Вы должны быть в состоянии использовать функции выхода из системы PingFederate для достижения того, что вам нужно.

• Если вы используете только адаптер формы HTML для входа в систему, то вы можете настроить путь выхода в свой экземпляр адаптера, который вы можете попросить пользователей перейти на выход. См. «Выходной путь» здесь: https://documentation.pingidentity.com/pingfederate/pf83/index.shtml#adminGuide/pf_r_htmlFormAdapterAdvancedFields.html
• В качестве альтернативы вы можете включить одиночный выход (SLO), который приведет к выходу из системы во всех адаптерах или других источниках аутентификации, к которым пользователь мог войти в систему. Для получения более подробной информации см:
  • https://documentation.pingidentity.com/pingfederate/pf83/index.shtml#gettingStartedGuide/task/singleLogout.html
  • https://documentation.pingidentity.com/pingfederate/pf83/index.shtml#concept_centralizedSessionManagement.html