Redirecciones (Redirect, Post-Logout y Backchannel)

En estas pestañas se configuran las direcciones URL permitidas para la comunicación segura entre el autenticador y la aplicación cliente.

El registro correcto de estas direcciones es un requisito fundamental de seguridad para evitar que los datos viajen a sitios externos maliciosos o no autorizados.

---

1. Pestaña: Redirect URIs (Direcciones de Redirección)

• ¿Para qué sirve? Define los destinos seguros a los que el sistema puede redirigir al navegador del usuario una vez autenticado, llevando consigo el código de autorización o los tokens. Si una aplicación intenta autenticarse y solicita una redirección a una URL que no esté listada aquí, el sistema bloqueará la operación.
• Cómo registrar una URL:
  1. Haga clic en el botón Agregar Redirect URI.
  2. Ingrese la dirección web completa permitida (ej: https://postulantes.eje.gob.bo/auth/callback).
  3. Guarde los cambios.
• Edición y Eliminación: Puede modificar o remover URLs existentes en la tabla con los botones correspondientes al final de cada fila.

---

2. Pestaña: Post-Logout URIs (Redirección tras Cierre de Sesión)

• ¿Para qué sirve? Especifica las direcciones web permitidas a las que el autenticador puede redirigir al usuario una vez que este ha cerrado de forma voluntaria su sesión.
• Cómo registrar una URL:
  1. Haga clic en el botón de adición.
  2. Escriba la URL de destino (ej: https://postulantes.eje.gob.bo/logout-success).
  3. Presione guardar.

---

3. Pestaña: Backchannel URIs (Canales Internos)

• ¿Para qué sirve? Define las direcciones IP o URLs de servicios de servidor a servidor (Backchannel). Se utilizan para que el autenticador pueda enviar notificaciones directas en segundo plano (por ejemplo, notificar a la aplicación que el usuario cerró sesión en otro dispositivo para que también cierre su sesión local).
• Cómo registrar una URL:
  1. Añada la URL de API de cierre de sesión del cliente (ej: https://postulantes.eje.gob.bo/api/auth/backchannel-logout).
  2. Guarde los cambios.