Una de las cosas que me gustaría ver realmente soportadas por el plugin central de OIDC es OpenID Connect Back-Channel Logout. La introducción del cierre de sesión en canal inverso permitiría al proveedor de identidad invalidar remotamente una sesión, permitiendo que el Single-Sign-Out funcione correctamente (un usuario puede cerrar sesión desde otro servicio, ya sea ese servicio el propio IdP o un servicio conectado al IdP mediante el cierre de sesión iniciado por RP, y cuando lo haga, también se cerrará su sesión en Discourse). Esto también permite que una función central de “cerrar sesión en todas las sesiones” en el IdP funcione correctamente.
Estoy dispuesto a investigar la implementación de esto por mi cuenta, pero debido a la necesidad de almacenar el ID de sesión que proporciona el IdP para poder vincular más tarde la solicitud de cierre de sesión del IdP con la sesión correcta en Discourse, es posible que necesite algo de ayuda dado que soy un colaborador primerizo, jeje. Intentaré hacerlo pronto cuando tenga un poco más de tiempo, y escribiré si me encuentro con problemas.