GUI 사용

GUI를 통해 SSO를 구성할 수 있습니다.

1. App ID 대시보드의 Cloud Directory > 싱글 사인온 탭으로 이동하십시오.

2. 싱글 사인온 사용을 사용으로 전환하십시오.

3. SSO 세션이 만료되기 전까지 사용자가 활동하지 않고 머무를 수 있는 시간을 설정하십시오. 세션이 만료되면 다시 사인인해야 합니다. 시간은 분 단위로 지정되며 허용되는 최대 비활동 시간은 10,080분(7일)입니다. 기본 시간은 1일에 해당되는 1440분입니다.

4. 로그아웃 경로 재지정 URI 상자에 경로 재지정 URI를 추가한 후 + 부호를 클릭하십시오. 신뢰할 수 있는 애플리케이션만 등록해야 합니다. URI를 등록하는 경우 App ID에 해당 URI를 권한 워크플로우에 포함시킬 권한을 부여하게 됩니다.

5. 저장 을 클릭하십시오.

API 사용

세 가지 설정을 정의하는 SSO 구성 관리 API를 사용하여 기능을 켤 수 있습니다.

호출 예제:

{
  "isActive": true,
  "inactivityTimeoutSeconds": 86400,
  "logoutRedirectUris": [
    "http://my-first-app.com/after_logout",
    "http://my-second-app.com/after_logout"
  ]
}

API 사용

사용자를 사인아웃하려면 다음 API 호출을 완료하기 위한 정보를 사용하여 해당 브라우저를 경로 재지정하십시오.

https://<region>.appid.cloud.ibm.com/oauth/v4/<tenantID>/cloud_directory/sso/logout?redirect_uri=<redirectURI>&client_id=<clientID>

SSO 세션이 종료된 경우에도 해당 토큰이 만료될 때까지 해당 세션에 저장된 유효한 액세스 토큰이 있는 사용자는 인증 정보를 다시 입력하지 않아도 됩니다. 기본적으로 토큰은 1시간 후에 만료됩니다.

Node.JS 서버 SDK 사용

App ID Node.js 서버 SDK를 사용하여 경로 재지정을 자동으로 처리할 수도 있습니다.

1. 메소드로 logoutSSO를 설정하십시오. 예를 들어, 다음과 같습니다.

   let webAppStrategy = new WebAppStrategy(.....);
   ....
   webAppStrategy.logoutSSO();
   

2. 로그아웃을 구성하십시오.

   app.get('/logoutSSO', (req, res) => {
      res.clearCookie("refreshToken");
      webAppStrategy.logoutSSO(req,res, { "redirect_uri": "https://my-app.com/after_logout" });
      });