Fecha de publicación: 01/10/2024
Information technology OpenID connect OpenID connect back-channel logout 1.0 incorporating errata set 1
La norma ISO/IEC 26137:2024, «Information technology OpenID connect OpenID connect back-channel logout 1.0 incorporating errata set 1», describe un estándar para la implementación de la funcionalidad de cierre de sesión (logout) en sistemas que utilizan el protocolo OpenID Connect.
Esta norma define un mecanismo de cierre de sesión back-channel, que permite a los proveedores de servicios (SPs) y a las entidades de autenticación (AS) comunicarse entre sí para cancelar una sesión abierta. El objetivo es proporcionar una forma segura y eficiente de cerrar sesiones en aplicaciones que utilizan OpenID Connect.
La norma se centra en la especificación del protocolo de cierre de sesión back-channel, que incluye la definición de mensajes y formatos de datos para la comunicación entre SPs y AS. Además, describe las reglas de autenticación y autorización necesarias para garantizar la integridad y confidencialidad de la información durante el proceso de cierre de sesión.
La norma también incluye un conjunto de pruebas y requisitos para evaluar la conformidad con los estándares establecidos. Estos requisitos se centran en la capacidad del sistema para implementar correctamente el protocolo de cierre de sesión back-channel, así como su capacidad para manejar errores y excepciones.
En resumen, la norma ISO/IEC 26137:2024 proporciona una guía práctica para la implementación de la funcionalidad de cierre de sesión back-channel en sistemas que utilizan OpenID Connect, garantizando la seguridad y eficiencia en la gestión de sesiones.
gracias, por fin encontre la normativa entera, lo unico que hay que hacerlo con el navegador opera gx como indica pero bueno...
gracias, es dificil de encontrar sin pagar