This repository has been archived by the owner on Jul 3, 2021. It is now read-only.
-
Notifications
You must be signed in to change notification settings - Fork 1
/
sso-logout.php
63 lines (54 loc) · 2.18 KB
/
sso-logout.php
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
<?php
require_once __DIR__ . '/functions.php';
require_logined_session();
// CSRFトークンを検証
if (!validate_token(filter_input(INPUT_GET, 'token'))) {
// 「400 Bad Request」
header('Content-Type: text/plain; charset=UTF-8', true, 400);
exit('トークンが無効です');
}
// セッションファイルの破棄
session_destroy();
header('Content-Type: text/html; charset=UTF-8');
?>
<!DOCTYPE html>
<title>ログアウトしました</title>
<h1>ログアウトしました</h1>
<form target="ifr0" method="get" action="http://localhost:8080/"></form>
<form target="ifr1" method="get" action="http://127.0.0.1:8081/"></form>
<iframe name="ifr0" style="visibility: hidden;" data-origin="http://localhost:8080"></iframe>
<iframe name="ifr1" style="visibility: hidden;" data-origin="http://127.0.0.1:8081"></iframe>
<p>
JavaScriptが無効の場合は<a href="/">こちら</a>をクリックしてください．
</p>
<script>
'use strict';
addEventListener('DOMContentLoaded', () => {
// DOMを読み込み終わるまで待ってから実行
Promise.all(
// 全てのiframeに対して適用
Array
.from(document.querySelectorAll('iframe'))
.map(iframe => {
// a要素を使ってURLからオリジンを抽出
let a = document.createElement('a');
a.href = iframe.src;
let origin = a.origin;
// メッセージを定義
let message = {
operation: 'destroy-session-id'
};
return new Promise(r => iframe.addEventListener('load', r))
// iframeを読み込み終わるまで待ってから実行
.then(() => iframe.contentWindow.postMessage(message, iframe.dataset.origin));
})
)
// 全てのiframeに対してメッセージを送信し終えてから実行
.then(() => location.replace('/'))
.catch(e => console.error(e));
// 全てのformからiframeに対して送信
Array
.from(document.querySelectorAll('form'))
.forEach(form => form.submit());
});
</script>