我正在使用 Actions on Google(在手机 Google Assistant 上)并通过使用它的Account Linking 我登录了 Auth0(登录窗口: image ).

但是，我想随时从 Auth0 注销，这样我就可以从头开始测试整个过程。

我按照 Auth0 文档 ( https://auth0.com/docs/logout ) 在 Python 和 Flask 中编写了以下源代码。

from flask import Flask, render_template, request, jsonify
import requests

app = Flask(__name__)
@app.route("/", methods=['GET', 'POST'])
def index():

    session['user'] = 'Poete_Maudit'

    data = request.get_json()

    if data is not None:
        action = data["queryResult"]["action"]
    else:
        return 'HERE'

    # Triggers actions.intent.SIGN_IN which leads to Auth0
    if (action == 'sign'):

        return jsonify({"payload": {
                    "google": {
                        "expectUserResponse": True,
                        "isSsml": False,
                        "noInputPrompts": [],
                        "systemIntent": {
                            "data": {
                                "@type": "type.googleapis.com/google.actions.v2.SignInValueSpec"
                            },
                            "intent": "actions.intent.SIGN_IN"
                        }
                      }
                     }
                    })
    # I have other if statements below which retrieve the access token 
    # and do in general other stuff on Actions on Google app
    # but it is too long to include it here

@app.route('/logout')
def logout():
    session.clear()
    return redirect('https://project_id.eu.auth0.com/v2/logout?returnTo=http://127.0.0.1:5000')

if __name__== "__main__":
    app.secret_key = os.urandom(24)
    app.run(debug=True)

在我执行了整个登录程序一次后，我手动转到(从浏览器)到 http://127.0.0.1:5000/logout，它成功地将我重定向到 http://127.0.0.1:5000。在 python 控制台，我得到:

127.0.0.1 - - [06/Jun/2018 14:09:04] "GET /logout HTTP/1.1" 302 -
127.0.0.1 - - [12/Jun/2018 11:03:16] "GET / HTTP/1.1" 200 -

在 Auth0 日志部分，我得到了 Success Logout ( image )。

但是，当我再次在手机 Google Assistant 上重新启动整个过程时，登录窗口没有出现，我再次登录了 Auth0 使用相同的 accessToken。

如何通过清除 http://127.0.0.1:5000 上的 session 和/或 cookie 正确注销，从而使 Auth0 登录窗口 再次出现？

附言

1) 请记住，目前我正在使用 Python 和 ngrok 完成所有这些工作。如果我重新启动 ngrok session ，那么登录窗口会重新出现，但显然我想以编程方式执行此操作。

2) 请不要想当然。我在做的事情中可能遗漏了一些非常基本的东西，所以即使是非常基本的问题，请随时问我。

最佳答案

我已将相关消息发送给 Google 支持，我得到了以下答复:

To unlink your account you can use this link (https://gala-demo.appspot.com), in the field Service ID enter the project ID and add "_dev" at the end (in your case it will be "Dnipro-Chatbot_dev"), then click Unlink My Accounts.

此外，我问他们我是否可以通过编程方式执行此操作(而不是像上面那样手动执行)，我得到了以下答案:

I'm not sure if this is possible to do in Python, but you can try following: If you can send back a 401 status code from your oauth token exchange endpoint. The 401 will tell AoG that the access token is invalid and force AoG to initiate the account linking flow again. Hope this can help you.

总而言之，您当然可以使用上面的链接取消链接，因为我已经测试过了，它工作正常。关于第二个答案，我不确定这是否完全有可能，至少在陈述的方式上是这样。您不能真正以编程方式从 Auth0 发送 401 状态代码。您可以在 Auth0 上做的是将 Auth0 应用程序的 JWT 过期时间设置得非常低(例如 60 秒)，并以这种方式强制撤销访问 token 。但这又不是真正的程序化解决方案，我还没有对其进行测试。

关于python - 如何取消 Actions on Google 和 Auth0 之间的帐户关联，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/50588658/