- Auth0にあるシングルサインオン(SSO)クッキーを無効にする(ブラウザーにはCookieが残ります)。
- IDプロバイダー()(ADFSやGoogleなど)からユーザーをサインアウトする。
- ローカルセッションに短いタイムアウトを指定し、短い間隔でAuth0にリダイレクトして再認証を行う。これには、非表示のiframeでこのリダイレクトを行うクライアントから
checkSession
を呼び出します。この非表示のiframeの方法では、レート制限とサードパーティーCookieの問題に注意してください。 - ログアウトが発生したときにアプリケーションが他のすべてのアプリケーションに通知できるようにすることで、この作業全体をアプリケーションで処理する。