re the openid_provider cookie
authorJoey Hess <joey@kitenet.net>
Sat, 30 Oct 2010 16:59:31 +0000 (12:59 -0400)
committerJoey Hess <joey@kitenet.net>
Sat, 30 Oct 2010 16:59:31 +0000 (12:59 -0400)
doc/bugs/logout_in_ikiwiki.mdwn

index 3ca85fddcb3578beaecfb04a8850d49cc6e61866..d9b6df677209039153d27981bf7bd76484998efc 100644 (file)
@@ -12,6 +12,12 @@ It looks like there is no way to logout of ikiwiki at present, meaning that if y
 >> (I'd argue also in favor of the openid_provider cookie expiring 
 >>  in less time than it does now, and being session based)
 
+>>> (The `openid_provider` cookie is purely a convenience cookie to
+>>> auto-select the user's openid provider the next time they log
+>>> in. As such, it cannot be a session cookie. It does not provide any
+>>> personally-identifying information so it should not really matter 
+>>> when it expires.) --[[Joey]]
+
 >> It would be nice to move navigational elements to the upper right corner 
 >> of the page...