FusionAuth 是否提供单点注销？

Question

似乎找不到任何使 FusionAuth 在用户注销时向应用程序发送信号以终止用户会话的东西。

Answer 1

FusionAuth 在/api/logout 提供了一个可能会起作用的 API。此 API 将撤销用户拥有的任何刷新令牌。当刷新令牌被撤销时，FusionAuth 将向任何已配置的 Webhook 发送一个事件。

以下是有关此 API、Webhooks 和触发事件的文档：

• https://fusionauth.io/docs/v1/tech/apis/login#logout-a-user
• https://fusionauth.io/docs/v1/tech/events-webhooks/events#jwt-refresh-token-revoke
• https://fusionauth.io/docs/v1/tech/events-webhooks/writing-a-webhook

您可以采取以下粗略步骤来完成这项工作：

1. 在您的应用程序或新的微服务中创建注销端点 (https://example.com/global-logout)
2. 此端点调用FusionAuth中的/api/logout端点
3. 每个想要收到通知的应用程序都会编写一个 Webhook 并处理 jwt.refresh-token.revoke 事件

您可以在有关的文档链接中查看示例 Webhook。处理 jwt.refresh-token.revoke 事件的 Webhook 在 Node/JavaScript 中可能如下所示：

router.route('/fusionauth-webhook').post((req, res) => {
  const request = req.body;
  if (request.event.type === 'jwt.refresh-token.revoke') {
    // Clean up all the user's stuff here
  }
});