3.2. OIDC 默认值

联邦退出登录

红帽目前不支持任何联邦注销选项。如果用户是红帽的服务或应用的"注销"，则会导致用户登录红帽以及您公司的 SSO。

签�

IdP 集成验证签名，需要签署令牌。

PKCE

为提高 scurity，使用概念验证进行代码交换(PKCE)，它是 OAuth 2.0 授权代码流的扩展。红帽建议您使用 S256 作为 PKCE 方法。