День добрый!
Буквально только что, воспользовался возможностью авторизации пользователя с помощью
api в почте для доменов от яндекса.
Сразу же столкнулся с проблемой — в апи есть возможность авторизировать пользователя со своего сайта, но абсолютно никак не предусмотрено завершение сеанса. В итоге, юзер, вошедший на сайт оказывается залогинен и в почту, но при выходе с сайта, «почтовая» сессия еще живет, что во-первых, неожиданно, а во-вторых небезопасно. Поддержка яндекса ответила, что реализовать апи для завершения сеанса невозможно (ага-ага).
Вопрос знатокам: есть ли вообще способ завершить «почтовую» сессию параллельно с логаутом на сайте?
Простой
