信息技术.OpenID连接-OpenID连接RP启动注销1.0标准立项发展报告.docxVIP

OpenIDConnectRP-InitiatedLogout1.0标准立项发展报告

EnglishTitle

StandardizationDevelopmentReport:InformationTechnology–OpenIDConnect–OpenIDConnectRP-InitiatedLogout1.0

摘要

随着数字身份认证技术的快速发展，OpenIDConnect作为OAuth2.0协议之上的身份层协议，已在全球范围内的互联网应用、政务服务和金融系统中得到广泛部署。然而，在用户注销（Logout）场景中，缺乏统一、互操作的标准机制，导致用户在退出一个依赖方（RelyingParty，RP）应用后，往往无法同步结束其在OpenID提供者（OpenIDProvider，OP）端的会话状态，存在安全隐患与用户体验问题。本报告基于国际标准ISO/IEC26134:2024《信息技术——OpenIDConnect——OpenIDConnectRP-InitiatedLogout1.0》的正式发布，系统梳理了该标准的研制背景、技术架构、核心机制及国际应用价值。标准定义了由依赖方主动发起、请求OpenID提供者注销最终用户（End-User）的标准化机制，包括注销请求的构造、IDToken验证、重定向