/**
 * SSO-Server端：单点注销 [模式三] 
 * @return 处理结果 
 */
public static Object ssoServerLogout() {
    // 获取对象 
    SaRequest req = SaHolder.getRequest();
    SaSsoConfig cfg = SaManager.getConfig().getSso();
    StpLogic stpLogic = SaSsoUtil.saSsoTemplate.stpLogic;

    // 获取参数 
    String loginId = req.getParam(ParamName.loginId);
    String secretkey = req.getParam(ParamName.secretkey);

    // 遍历通知Client端注销会话 
    // step.1 校验秘钥 
    SaSsoUtil.checkSecretkey(secretkey);

    // step.2 遍历通知Client端注销会话 
    SaSsoUtil.forEachSloUrl(loginId, url -> cfg.sendHttp.apply(url));

    // step.3 Server端注销 
    stpLogic.logout(loginId);

    // 完成
    return SaSsoConsts.OK;
}

/**
 * SSO-Client端：单点注销的回调  [模式三] 
 * @return 处理结果 
 */
public static Object ssoLogoutCall() {
    // 获取对象 
    SaRequest req = SaHolder.getRequest();
    StpLogic stpLogic = SaSsoUtil.saSsoTemplate.stpLogic;

    // 获取参数 
    String loginId = req.getParam(ParamName.loginId);
    String secretkey = req.getParam(ParamName.secretkey);

    SaSsoUtil.checkSecretkey(secretkey);
    stpLogic.logoutByTokenValue(stpLogic.getTokenValueByLoginId(loginId));
    return SaSsoConsts.OK;
}

/** 
  获取指定账号id的tokenValue 
 * <p> 在配置为允许并发登录时，此方法只会返回队列的最后一个token，
 * 如果你需要返回此账号id的所有token，请调用 getTokenValueListByLoginId 
 * @param loginId 账号id
 * @return token值 
 */
public String getTokenValueByLoginId(Object loginId) {
    return getTokenValueByLoginId(loginId, null);
}

## Server应用Sa-Token配置
sa-token:
  # token名称 (同时也是cookie名称)
  token-name: satoken
  # token有效期，单位s 默认30天, -1代表永不过期
  timeout: 2592000
  # token临时有效期 (指定时间内无操作就视为token过期) 单位: 秒
  activity-timeout: -1
  # 是否允许同一账号并发登录 (为true时允许一起登录, 为false时新登录挤掉旧登录)
  is-concurrent: true
  # 在多人登录同一账号时，是否共用一个token (为true时所有登录共用一个token, 为false时每次登录新建一个token)
  is-share: false
  # 是否输出操作日志
  is-log: false
  # 是否打印 sa-token Logo
  is-print: false
  # 单点登录相关配置
  sso:
    # Ticket有效期 (单位: 秒)，默认五分钟
    ticket-timeout: 300
    # 是否打开单点注销功能
    is-slo: true
    # 是否打开模式三
    isHttp: true
    # 接口调用秘钥（用于SSO模式三的单点注销功能）
    secretkey: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

## Client应用Sa-Token配置
sa-token:
  # token名称 (同时也是cookie名称)
  token-name: satoken
  # token有效期，单位s 默认30天, -1代表永不过期
  timeout: 2592000
  # token临时有效期 (指定时间内无操作就视为token过期) 单位: 秒
  activity-timeout: -1
  # 是否允许同一账号并发登录 (为true时允许一起登录, 为false时新登录挤掉旧登录)
  is-concurrent: true
  # 在多人登录同一账号时，是否共用一个token (为true时所有登录共用一个token, 为false时每次登录新建一个token)
  is-share: false
  # 是否输出操作日志
  is-log: true
  # 是否打印 sa-token Logo
  is-print: true
  # 单点登录相关配置
  sso:
    # SSO-Server端 统一认证地址（前后端分离项目）
    auth-url: http://account.sso-server.com:56438/
    # 使用Http请求校验ticket
    is-http: true
    # SSO-Server端 ticket校验地址
    check-ticket-url: http://account.sso-server.com:9000/sso/checkTicket
    # 打开单点注销功能
    is-slo: true
    # 单点注销地址
    slo-url: http://account.sso-server.com:9000/sso/logout
    # 接口调用秘钥
    secretkey: Axxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    # SSO-Server端 查询userinfo地址
    userinfo-url: http://account.sso-server.com:9000/sso/userinfo