Est-il un navigateur équivalent à IE ClearAuthenticationCache?

Je suis venu avec un correctif qui semble assez homogène, mais est hacky et Je ne suis toujours pas heureux avec elle.

Il fonctionne bien 🙂

1) les Rediriger vers une page de Déconnexion de l'

2) Sur cette page incendie d'un script ajax en charger une autre page avec des feintes des informations d'identification (exemple en jQuery):

$j.ajax({
    url: '<%:Url.Action("LogOff401", new { id = random })%>',
    type: 'POST',
    username: '<%:random%>',
    password: '<%:random%>',
    success: function () { alert('logged off'); }
});

3) Qui doit toujours retourner 401 la première fois (à force de le nouveau les informations d'identification pour être passé) et ensuite seulement d'accepter le mannequin informations d'identification (modèle MVC):

[AcceptVerbs(HttpVerbs.Post)]
public ActionResult LogOff401(string id)
{
    //if we've been passed HTTP authorisation
    string httpAuth = this.Request.Headers["Authorization"];
    if (!string.IsNullOrEmpty(httpAuth) &&
        httpAuth.StartsWith("basic", StringComparison.OrdinalIgnoreCase))
    {
        //build the string we expect - don't allow regular users to pass
        byte[] enc = Encoding.UTF8.GetBytes(id + ':' + id);
        string expected = "basic " + Convert.ToBase64String(enc);

        if (string.Equals(httpAuth, expected, StringComparison.OrdinalIgnoreCase))
        {
            return Content("You are logged out.");
        }
    }

    //return a request for an HTTP basic auth token, this will cause XmlHttp to pass the new header
    this.Response.StatusCode = 401; 
    this.Response.StatusDescription = "Unauthorized";
    this.Response.AppendHeader("WWW-Authenticate", "basic realm=\"My Realm\""); 

    return Content("Force AJAX component to sent header");
}

4) Maintenant, la chaîne aléatoire informations d'identification ont été acceptées et mises en cache par le navigateur à la place. Lorsqu'il visite une autre page, il va essayer de les utiliser, ne parviennent pas, puis vous invite à celles de droite.

Un couple de notes. Quelques personnes ont dit que vous avez besoin pour déclencher une requête ajax avec des informations d'identification non valides pour obtenir le navigateur pour déposer ses propres informations d'identification.

C'est vrai, mais comme Keith l'a souligné, il est essentiel que la page du serveur des réclamations à accepter ces informations d'identification pour que cette méthode fonctionne de manière cohérente.

Sur une note similaire: Il n'est PAS assez bon pour votre page pour juste afficher la boîte de dialogue de connexion par l'intermédiaire d'une erreur 401. Si l'utilisateur annule la boîte de dialogue, puis de leur mise en cache des informations d'identification sont également affectés.

Aussi, si vous pouvez s'il vous plaît poke MOZILLA à https://bugzilla.mozilla.org/show_bug.cgi?id=287957 pour ajouter une bonne correction pour FireFox. Une webkit bug a été enregistré à https://bugs.webkit.org/show_bug.cgi?id=44823. IE met en œuvre un pauvre, mais fonctionnelle de la solution de la méthode:

document.execCommand("ClearAuthenticationCache", "false");

Il est regrettable que nous devons aller à ces longueurs juste pour fermer la session d'un utilisateur.

J'ai été la recherche d'une solution similaire et est venu à travers un patch pour Trac (un problème de gestion du système) qui fait cela.

J'ai regardé à travers le code (et je suis fatigué, donc je ne suis pas tout expliquer); fondamentalement, vous avez besoin de faire un appel AJAX avec garantie non valide informations d'identification à votre page de connexion. Le navigateur va obtenir un 401 et de savoir qu'il doit vous demander les informations d'identification appropriées prochaine fois que vous y allez. Vous utilisez AJAX au lieu d'une redirection de sorte que vous pouvez spécifier des informations d'identification incorrectes et que le navigateur n'affiche une boîte de dialogue.

Sur le patch (http://trac-hacks.org/wiki/TrueHttpLogoutPatch) page qu'ils utilisent très rudimentaire AJAX; quelque chose de mieux comme jQuery ou Prototype, etc. est probablement mieux, bien que ce fait le travail.

J'espère que cela sera utile jusqu'à ce que quelqu'un vient avec une réponse explicite - ce problème a été discuté il y a deux ans sur un panneau de message.

HTH