Väljalogimist

Väljalogimist (log out) on kasutaja kinnitatud sessiooni lõpetamise protsess süsteemis, teenuses või rakenduses. Selle käigus lõpetatakse kasutaja autentitud seos ning tühistatakse serveri poolsed sessiooni identifikaatorid (näiteks küpsised või tokenid) ning puhastatakse kliendi rakenduses lokaalne olek. Pärast väljalogimist peab kasutaja uuesti autentima, et pääseda kaitstud ressurssidele.

Eesmärk on kaitsta kontot ja privaatsust, eriti jagatud või avalikel seadmetel, ning tagada, et keegi teine ei saaks jätkata kasutajaga seotud toiminguid.

Kuidas see tavaliselt töötab: kui kasutaja logib sisse, luuakse sessioon ja server seostab selle kasutajaga. Väljalogimisel tühistab rakendus või server selle sessiooni või tokeni kehtivuse ning klient kustutab kohalikud andmed (küpsised, vahemälu jne). Mõnel juhul rakendatakse kõigi seadmete väljalogimist (single sign-out, SSO).

Tüübid: eristatakse tavaliselt eraldiseisvat väljalogimist ühe seadme jaoks ja väljalogimist kõigil seadmetel. Lisaks võib olla ajutine või aegunud sessioon, mis lõppeb pärast mitteaktiivsust.

Turvalisus: soovitav on kasutada HttpOnly ja Secure küpsiseid, SameSite atribuuti ning tokenite kehtivuse tihedat tühistamist. Vajadusel teostada uuesti autentimist tundlike toimingute ajal.

Kasutajakogemus: pärast väljalogimist suunatakse kasutaja tavaliselt sisse login lehele või avalehele. Mõnikord näidatakse kinnitust, et väljalogimine oli edukas.