Salve.
Purtroppo nelle regole tecniche non ho trovato infomazioni precise al riguardo.
Nel caso del livello SPID 1, il SP deve dare la possibilità all’utente di effettuare il single logout.
Esistono delle linee guida sulle interfacce e sul flusso in questo caso?
Quello che ho fatto io è, che nel caso l’utente sia già autenticato presso un identity provider, invece di vedere lo spid-access-button vede un pulsante con gli stessi stili ed il testo logout.
cliccandoci, invia la richiesta di logout all’IP e che lo invia alla url del slo, come da regolamento.
Mi chiedevo se un tale approccio possa andare bene o se devo mettere il pulsante per il logout ad una url diversa da quella dello spid-access-button.
Grazie.