[发明专利]一种单点登出方法、装置、系统、电子设备及存储介质

说明书

本说明书实施例提供一种单点登出方法，应用于客户端，包括：响应于用户的登出操作，向所述单点登录对应的认证中心，发送针对所述用户账号的登出请求，以由所述认证中心基于所述登出请求查询所述至少一个应用的登出地址，并删除所述认证中心维护的所述用户在所述客户端的登录态；接收所述认证中心返回的所述至少一个应用的登出地址；发起针对所述至少一个应用的登出地址的访问请求，所述访问请求的内容类型为预设的可跨域访问的文件格式，以触发删除所述客户端维护的所述用户对应于所述至少一个应用的登录态。在上述过程中，可以统一删除各应用的登录态，实现实时统一登出，保证登出的高时效性，满足强安全性要求，避免延时登出导致的数据泄露。

技术领域

本说明书涉及账号安全技术领域，尤其涉及一种单点登出方法、装置、系统、电子设备及存储介质。

背景技术

随着信息技术的普及，出现了越来越多的应用系统，这些应用系统为用户提供了丰富的功能服务，但用户在使用这些功能服务时需要频繁的进行登录和验证，非常的繁琐，所以就有了单点登录需求，相应的，也就有了单点登出的需求。

单点登录(Single Sign On，SSO)是指，在多个应用系统中，用户只需要进行一次登录操作，就能够访问单点登录系统中所有相互信任的应用系统。而单点登出，是与单点登录相对应的概念，单点登出是指用户只需登出一次，就能够退出所有已登录的应用系统。

通常，为了实现单点登录，可以在单点登录系统中设置一个认证中心(IdentityProvider，IDP)，通过该认证中心进行登录认证，在登录认证通过之后，用户可以同时登录到与该认证中心关联的功能服务中。而在单点登出时，也可以由认证中心对用户账号进行注销。

其中，如何在单点登出时，保障用户账号安全，是当下关注的焦点问题。

发明内容

有鉴于此，本说明书一个或多个实施例提供一种单点登出方法、装置、系统、电子设备及存储介质，以解决相关技术中存在的问题。

为实现上述目的，本说明书一个或多个实施例提供技术方案如下：

根据本说明书实施例的第一方面，提供一种单点登出方法，应用于客户端；其中，用户通过所述客户端基于用户账号单点登录的方式登录了至少一个应用，包括：

响应于用户的登出操作，向所述单点登录对应的认证中心，发送针对所述用户账号的登出请求，以由所述认证中心基于所述登出请求查询所述至少一个应用的登出地址，并删除所述认证中心维护的所述用户在所述客户端的登录态；

接收所述认证中心返回的所述至少一个应用的登出地址；

发起针对所述至少一个应用的登出地址的访问请求，所述访问请求的内容类型为预设的可跨域访问的文件格式，以触发删除所述客户端维护的所述用户对应于所述至少一个应用的登录态。

根据本说明书实施例的第二方面，提供一种单点登出方法，应用于认证中心，包括：

接收客户端响应于用户的登出操作发送的针对用户账号的登出请求；其中，所述用户通过所述客户端基于所述用户账号采用单点登录的方式登录了至少一个应用；

基于所述登出请求查询所述至少一个应用的登出地址，并删除所述认证中心维护的所述用户在所述客户端的登录态；

向所述客户端返回所述至少一个应用的登出地址，以由所述客户端发起针对所述至少一个应用的登出地址的访问请求，所述访问请求的内容类型为预设的可跨域访问的文件格式，以触发删除所述客户端维护的所述用户对应于所述至少一个应用的登录态。

根据本说明书实施例的第三方面，提供一种单点登出系统，包括：客户端和认证中心；其中，

用户通过所述客户端基于用户账号单点登录的方式登录了至少一个应用；