layout: docs-default
Federated 登出
IdentityServer支持和第三方身份的联合。当用户登出上游的第三方认证，取决于具体使用的协议，identityServer可能会收到一个登出通知，通过这个，IdentityServer可以通知它管理的客户端同样退出。
WS-Federation和OIDC通常使用的方法是把一个<iframe>渲染在用户的浏览器里面做为HTTP的前端通道来通知IdentityServer用户会话已经结束（和IdentityServer supports的方式差不多).
要实现联合登出，必须提供一个登出endpoint（需要在上游的第三方认证系统上登记),当它被调用的时候，它可以通知IdentityServer的客户端，用户已经登出。这个通过调用来自 IdentityServer OWIN environment extensions的ProcessFederatedSignoutAsync实现。这个会撤销用户的会话cookies，并渲染要给合适的<iframe>来通知客户端。注意：这个需要登出endpoint运行在IdentityServer同样的管道里。
例子代码如下:
public void Configuration(this IAppBuilder app)
{
app.Map("/core", coreApp =>
{
var factory = new IdentityServerServiceFactory();
// ...
coreApp.UseIdentityServer(idsrvOptions);
coreApp.Map("/signoutcleanup", cleanup =>
{
cleanup.Run(async ctx =>
{
await ctx.Environment.ProcessFederatedSignoutAsync();
});
});
});
}
