Page Comparison

...

Problemen bij afmelden in Mijn Burgerprofiel (global header met gekoppeld toegangsbeheer)

Digitaal Vlaanderen voerde enkele aanpassingen uit op de global header zodat websites en toepassingen met een global header + gekoppeld toegangsbeheer (dus mét een ACM-integratie) geen afmeldproblemen meer hebben. De eigenaars van de websites/toepassingen dienen ook zelf de ACM-implementatie na te kijken en eventueel aan te passen.

Bij een niet correcte implementatie van de ACM-logout komt de gebruiker terecht in een loop van de volgende toasters terecht:

...

Oorzaak

Firefox en Safari blokkeren standaard third-party cookies om de privacy van hun gebruikers beter te beschermen. Ook Mijn Burgerprofiel gebruikt third-party cookies; niet om het gedrag van gebruikers bij te houden en te analyseren, maar wel om single sign-on (SSO) mogelijk te maken tussen verschillende websites met een global header/footer.

Wanneer gebruikers van Firefox en Safari afmelden in Mijn Burgerprofiel, blijft de global header in “aangemelde status” omdat die browsers de third-party cookies blokkeren. Digitaal Vlaanderen maakte een aantal aanpassingen aan de global header om dit afmeldprobleem op te lossen.

Mogelijke aanpassingen voor websites en toepassingen mét ACM-integratie

• Laat in uw implementatie het end_session_endpoint aanspreken om een succesvolle logout bij ACM IDP uit te voeren.

Voor dat endpoint wordt de Discovery URL gebruikt. Die bezorgt de Client alle nodige informatie over de mogelijkheden van de ACM IDP OpenID Connect Provider: op welke URL’s de verschillende endpoints beschikbaar zijn en welke functionaliteiten aangeboden worden.

Om ook in de toepassing afgemeld te worden, is een lokale logout in de toepassing zelf nodig. De Discovery URL die wordt gebruikt voor dat endpoint staat gedocumenteerd in: https://authenticatie.vlaanderen.be/docs/beveiligen-van-toepassingen/integratie-methoden/oidc/technische-info/discovery-url/ .

• Voorzie bij voorkeur ook een post_logout_redirect_uri.

Meer informatie over afmelden vindt u in de documentatie van het Vlaamse toegangsbeheer: https://authenticatie.vlaanderen.be/docs/beveiligen-van-toepassingen/integratie-methoden/oidc/technische-info/afmelden/

Technisch spreekuur

Mocht u nog problemen ondervinden of vragen hebben, dan bent u welkom op ons technisch spreekuur waar onze technische experts u persoonlijk begeleiden om praktische problemen op te lossen. U kunt elke dinsdag inbellen om 13:00 uur via Teams.

U kunt ook een technische vraag stellen via onze servicedesk.

...

Wat is het verschil tussen de login-, logout- en loginredirect-URL’s?

De login-URL

De login-URL start het aanmeldproces op voor de gastwebsite tot die gastwebsite is aangemeld.

...

Voorbeeld implementatie/integratie: https://tni.gastwebsite-acm.burgerprofiel.dev-vlaanderen.be

Communicatie naar gebruikers van de header over:

• Communicatie alleen naar afnemers van headers met gekoppeld toegangsbeheer

  • Jira Legacy
    server System JIRA serverId 76ebe837-8a33-3f38-9e41-3e4c52652e73 key WDGTP-145

Problemen bij het afmelden op Mijn Burgerprofiel

In het kort

Gebruikers van Safari en Firefox ondervinden problemen bij het afmelden in Mijn Burgerprofiel. Digitaal Vlaanderen voerde daarom enkele aanpassingen uit op de global header.

Het gaat hier alleen om websites en toepassingen die gebruik maken van een global header met gekoppeld toegangsbeheer - dus mét een ACM-integratie. De ACM-implementatie moet in deze gevallen worden nagekeken en mogelijks aangepast.

Aanleiding

Safari en Firefox blokkeren standaard third-party cookies om de privacy van hun gebruikers beter te beschermen. Ook Mijn Burgerprofiel gebruikt third-party cookies; niet om het gedrag van gebruikers bij te houden en te analyseren, maar wel om single sign-on (SSO) mogelijk te maken tussen verschillende websites met een global header/footer. Zo zijn gebruikers die aanmelden op Vlaanderen.be automatisch ook aangemeld op een andere website met de global header.

Wanneer gebruikers van Safari en Firefox afmelden in Mijn Burgerprofiel, blijft de header in “aangemelde status” omdat die browsers de third-party cookies blokkeren. Digitaal Vlaanderen maakte daarvoor een aantal aanpassingen aan de global header en footer. Omdat ook uw gebruikers mogelijks met Safari en Firefox werken, moet u mogelijks een aantal aanpassingen doorvoeren.

Mogelijke aanpassingen voor websites en toepassingen mét ACM-integratie

• Laat in uw implementatie het end_session_endpoint aanspreken om een succesvolle logout bij ACM IDP uit te voeren.

Voor dat endpoint wordt de Discovery URL gebruikt. Die bezorgt de Client alle nodige informatie over de mogelijkheden van de ACM IDP OpenID Connect Provider:

• op welke URL’s de verschillende endpoints beschikbaar zijn

• welke functionaliteiten aangeboden worden

Om ook in de toepassing afgemeld te worden, is een lokale logout in de toepassing zelf nodig.

• Voorzie bij voorkeur ook een post_logout_redirect_uri.

...

Technisch spreekuur

Mocht u problemen ondervinden of vragen hebben, dan bent u welkom op ons technisch spreekuur waar onze technische experts u persoonlijk begeleiden om praktische issues op te lossen. U kunt elke dinsdag inbellen om 13:00 uur via Teams.

U kan ook steeds een technische vraag stellen via onze servicedesk.

Graag een seintje via de servicedesk wanneer u de aanpassing hebt uitgevoerd

...