
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

</head>

<body>

openid/sharedsignals event <br>

<br>

Issue Comment created on issue 138 <br>

Issue Title: The Hypothetical Security Event Token of Login <br>

https://github.com/openid/sharedsignals/issues/138 <br>

<br>

Comment: Hi - which RFC are you referring to? SSF and SSF events are defined in OpenID specifications which are profiles of various IETF RFCs. If you're looking for a way to signal a logout event, the CAEP Session Revoked event may work for the use case: https://openid.net/specs/openid-caep-specification-1_0.html#rfc.section.3.1

</body>

</html>