फ्रंट-चैनल बनाम बैक-चैनल लॉगआउट

फ़्रंट-चैनल लॉगआउट ब्राउज़र-आधारित तरीका है। जब उपयोगकर्ता लॉगआउट करता है, तो IdP उपयोगकर्ता के ब्राउज़र के माध्यम से प्रत्येक क्लाइंट एप्लिकेशन से संचार करता है।

इसे ऐसे समझें जैसे IdP ब्राउज़र से कह रहा हो, "अरे, जाकर इन अन्य एप्लिकेशन को भी लॉगआउट करने के लिए कहो!" इसके बाद ब्राउज़र क्लाइंट के लॉगआउट एंडपॉइंट पर अनुरोध भेजता है।

फ़्रंट-चैनल लॉगआउट सामान्यतः इस प्रकार काम करता है:

• उपयोगकर्ता लॉगआउट शुरू करता है, जैसे "साइन आउट" पर क्लिक करके।
• IdP लॉगआउट अनुरोध प्राप्त करता है।
• IdP उपयोगकर्ता के ब्राउज़र को एक विशेष IdP लॉगआउट पेज पर रीडायरेक्ट करता है।
• इस पेज में छिपे हुए <iframe> तत्व होते हैं, जिनमें से प्रत्येक किसी पंजीकृत क्लाइंट के लॉगआउट URI पर निर्देशित होता है।
• ब्राउज़र इन iframe को लोड करता है, जिससे प्रत्येक क्लाइंट अपना स्थानीय सत्र साफ़ कर देता है।

फ़्रंट-चैनल लॉगआउट सरलता प्रदान करता है, लेकिन इसकी कुछ सीमाएँ हैं:

• लाभ:
• IdP के लिए इसे लागू करना अपेक्षाकृत आसान है।
• यह पूरी तरह ब्राउज़र-आधारित क्लाइंट के लिए अच्छी तरह काम करता है।
• सीमाएँ:
• कम विश्वसनीय: ब्राउज़र सेटिंग, जैसे तृतीय-पक्ष कुकी या पॉप-अप अवरोधक, इसे रोक सकती हैं।
• यह उपयोगकर्ता के ब्राउज़र के सक्रिय होने पर निर्भर करता है।
• यह गैर-ब्राउज़र क्लाइंट, जैसे मोबाइल एप्लिकेशन और बैकएंड सेवाओं, के लिए काम नहीं करता।

बैक-चैनल लॉगआउट एक अलग और अधिक विश्वसनीय तरीका अपनाता है। उपयोगकर्ता के ब्राउज़र पर निर्भर रहने के बजाय, पहचान प्रदाता (IdP) प्रत्येक क्लाइंट के बैकएंड सर्वर से सीधे संचार करता है।

यह सर्वर-से-सर्वर संचार होता है, इसलिए अधिक विश्वसनीय और विभिन्न प्रकार के क्लाइंट के लिए उपयुक्त है, विशेष रूप से उन क्लाइंट के लिए जिनमें सर्वर-साइड सत्र होते हैं।

बैक-चैनल लॉगआउट का सामान्य क्रम इस प्रकार है:

• उपयोगकर्ता लॉगआउट शुरू करता है।
• IdP लॉगआउट अनुरोध प्राप्त करके अपना सत्र अमान्य कर देता है।
• इसके बाद IdP प्रत्येक पंजीकृत क्लाइंट के बैक-चैनल लॉगआउट URI पर HTTP POST अनुरोध भेजता है।
• इस POST अनुरोध में हस्ताक्षरित लॉगआउट टोकन (एक JWT) शामिल होता है।
• प्रत्येक क्लाइंट का सर्वर लॉगआउट टोकन की पुष्टि करता है और उपयोगकर्ता का स्थानीय सत्र समाप्त कर देता है।

बैक-चैनल लॉगआउट अधिक विश्वसनीयता प्रदान करता है, लेकिन इसके लिए अधिक सेटअप की आवश्यकता होती है:

• लाभ:
• अत्यधिक विश्वसनीय: यह ब्राउज़र की स्थिति या उपयोगकर्ता की सहभागिता पर निर्भर नहीं करता।
• यह सभी प्रकार के क्लाइंट, जैसे वेब, मोबाइल और बैकएंड सेवाओं, के लिए काम करता है।
• सर्वर-साइड उपयोगकर्ता सत्र बनाए रखने वाले क्लाइंट के लिए आदर्श है।
• सीमाएँ:
• क्लाइंट को एक समर्पित लॉगआउट एंडपॉइंट उपलब्ध कराना पड़ता है।
• इसे सुरक्षित रूप से लागू करना अधिक जटिल है, जैसे लॉगआउट टोकन की पुष्टि करना।
• IdP और क्लाइंट सर्वर के बीच नेटवर्क संबंधी समस्याएँ हो सकती हैं।

फ़्रंट-चैनल और बैक-चैनल लॉगआउट के बीच चयन करते समय अपने क्लाइंट के प्रकार और विश्वसनीयता संबंधी आवश्यकताओं पर विचार करें:

• ऐसे सरल, पूरी तरह ब्राउज़र-आधारित क्लाइंट के लिए, जहाँ कभी-कभार लॉगआउट विफल होना स्वीकार्य हो, फ़्रंट-चैनल पर्याप्त हो सकता है।
• मजबूत एप्लिकेशन, विशेष रूप से सर्वर-साइड सत्र, मोबाइल एप्लिकेशन या API वाले एप्लिकेशन के लिए, बैक-चैनल सामान्यतः अधिक पसंदीदा और सुरक्षित विकल्प है।
• कई आधुनिक सिस्टम अपनी विश्वसनीयता के कारण बैक-चैनल को प्राथमिकता देते हैं।

इस पाठ में हमने OIDC और OAuth2 सिस्टम में सिंगल लॉगआउट के महत्वपूर्ण विषय का अध्ययन किया। हमने दो मुख्य रणनीतियों के बारे में सीखा:

• फ़्रंट-चैनल लॉगआउट: ब्राउज़र-आधारित, अधिक सरल, लेकिन कम विश्वसनीय।
• बैक-चैनल लॉगआउट: सर्वर-से-सर्वर, अधिक मजबूत, विभिन्न प्रकार के क्लाइंट और सर्वर-साइड सत्रों के लिए आदर्श।

इन प्रवाहों को समझने से आपको सुरक्षित और उपयोगकर्ता-अनुकूल प्रमाणीकरण सिस्टम बनाने में सहायता मिलती है, जहाँ सभी कनेक्टेड सेवाओं में सत्र सही ढंग से समाप्त किए जाते हैं।