OpenAM 身份验证 - 注销

Question

我是 OpenAM 的初学者，我正在处理一个现有项目。

我使用此文档来改进我们的身份验证服务： http://docs.forgerock.org/en/openam/10.0.0/dev-guide/index/chap-authentication.html

登录工作正常，我收到我的令牌 ID 并将其添加到 cookie 中。当我浏览受限网页时，我会保持连接状态。

现在我想做一个干净的注销。 当您阅读有关注销的文档时，他们提出了以下代码：

    protected void logout(AuthContext lc)
    throws AuthLoginException {
    lc.logout();
    System.out.println("Logged Out!!");
}

但在我的程序中，我不再有登录 AuthContext。

有没有办法获取或创建与我的用户关联的 AuthContext ？这个调用有必要吗？ （实际上，我们修改了被 OpenAM 拒绝的 cookie）

谢谢。

答案：

SSOToken ssoToken = SSOTokenManager.getInstance().createSSOToken(tokenId);
AuthContext authContext = new AuthContext(ssoToken);
authContext.logout();

Answer 1

首先，我认为您应该能够通过使用this 构造函数访问会话令牌来创建一个新的 AuthContext。

其次不需要使用ClientSDK进行远程认证，也可以使用REST APIs，可能会更轻量一些。