OWIN Authentification.SignOut() ne semble pas de supprimer le cookie

Je vais avoir quelques problèmes avec OWIN Cookie d'authentification. J'ai un .Net site qui a une certaine MVC pages qui utilise l'authentification par cookie et WebAPI ressources protégées par un porteur du jeton.

Lorsque je me déconnecte, j'ai supprimer le jeton d'accès sur le client, de façon subséquente de demandes d'API n'auront pas le jeton dans l'en-tête et donc l'échec de l'authentification. Cette partie est très bien.

De la même manière, je voudrais aussi le journal pour supprimer le cookie utilisé par le MVC pages. J'ai fait les opérations suivantes sur le serveur:

    [Route("Logout")]
    public IHttpActionResult Logout()
    {
        var ctx = Request.GetOwinContext();
        var authenticationManager = ctx.Authentication;
        authenticationManager.SignOut();
        return Ok();
    }

Cependant, après l'appel de la Déconnexion, je peux toujours visiter le protégé MVC page, même si le témoin aurait soi-disant été supprimé par la Déconnexion de l'appel.

Il semble si simple, alors j'ai peut-être raté quelque chose.

Merci,

InformationsquelleAutor jaeyow | 2015-03-11
  1. 42

    J'ai eu un problème similaire depuis quelques jours. Au lieu de

    Request.GetOwinContext().Authentication.authenticationManager.SignOut();

    Utiliser UNE(et une seule) de ces:

    Request.GetOwinContext().Authentication.SignOut();

Request.GetOwinContext().Authentication.SignOut(Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ApplicationCookie);

HttpContext.Current.GetOwinContext().Authentication.SignOut(Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ApplicationCookie);

    Cet article explique pourquoi vos cookies ne sont pas supprimées: http://dotnet.dzone.com/articles/catching-systemwebowin-cookie

    Je sais que ma réponse n'est pas plus fondé sur la recherche, mais pour vous dire la vérité, je n'arrivais pas à trouver POURQUOI mon code fourni des exemples de travail pour moi. Je sais juste que Système.Web bousille Owins les cookies si vous ne SignOut() d'une autre manière.

    • Merci! En passant Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ApplicationCookie à SignOut a fonctionné pour moi. Nous avons été la signature des gens de l'intérieur Session_Start() dans Global.asax.cs
    • Je n'ai pas de Microsoft.AspNet.L'identité. j'ai installé le package. En vs en 2017, il n'est pas disponible. Il est maintenant Microsoft.AspNetCore.L'identité. mais encore DefaultAuthenticationTypes n'est pas disponible.
    • Request.GetOwinContext().Authentication.SignOut(Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ApplicationCookie); C'est travaillé pour moi.
    • Après l'utilisation de ce Son semble supprimé .AspNet.ApplicationCookie coockie
    InformationsquelleAutor Stralos
  2. 2

    Cela a fonctionné pour moi. Les jeter dans un contrôleur quand vous voulez pour invalider le cookie. En particulier, j'ai utilisé ce pour mettre à jour les rôles de l'utilisateur afin que l'utilisateur n'a pas manuellement déconnecter et de se reconnecter à nouveau pour fixer les menus pouvant être chargés en vertu de l' @if(User.IsInRole("Admin")){...}. J'espère que cela aide quelqu'un, il m'a fallu un certain temps pour comprendre cela.

        var updatedUser = await UserManager.FindByNameAsync(User.Identity.Name);
    var newIdentity = await updatedUser.GenerateUserIdentityAsync(UserManager);
    AuthenticationManager.SignOut();
    AuthenticationManager.SignIn(newIdentity);
    InformationsquelleAutor JSideris
  3. 0

    J'ai suivi toutes les solutions ci-dessus, mais j'ai confondu à la fin, car l'utilisateur n'a pas déconnecté. Enfin mon problème résolu par:

    Request.GetOwinContext().Authentication.SignOut(DefaultAuthenticationTypes.ApplicationCookie);
FederatedAuthentication.SessionAuthenticationModule.SignOut();

    Parce que j'ai utilisé SessionAuthenticationModule de garder les réclamations en elle, puis, après la fermeture de session, l'utilisateur peut utiliser l'application en raison de l'FedAut dans les cookies.

    InformationsquelleAutor Alex
  4. 0
     AuthenticationManager.SignOut(DefaultAuthenticationTypes.ApplicationCookie);
 FormsAuthentication.SignOut();
 Session.Abandon();
    InformationsquelleAutor Prince Prasad
  5. 0

    Au sujet de l'ASP .Net MVC Déconnexion ne fonctionne pas:-

    J'ai eu un problème d'application hébergée sur IIS dans les modes de production n'a pas le droit de travailler avec chrome

    bien qu'il a été travaillé droit, tandis que
    - à l'aide de Visual Studio de Dev d'hébergement dans tous les navigateurs
    - en mode de production sur IE

    J'ai eu des problèmes de Démarrage.Auth.CS.
    Assurez-vous de dupliquer les configurations ne sont pas là pour la suite des choses

     app.CreatePerOwinContext<ApplicationUserManager>(ApplicationUserManager.Create);
 app.UseCookieAuthentication((new CookieAuthenticationOptions(.....))
    InformationsquelleAutor purvin
  6. -1

    J'ai obtenu ce travail. Voici ce que j'ai fait:

    Quand j'ai appelé la Déconnexion de l'action ci-dessus, j'ai utilisé le Violoneux, comme je l'ai été encore tester la fonctionnalité de déconnexion. J'ai mis un point d'arrêt à l'intérieur, et oui, la méthode est invoquée avec succès. Il appelle authenticationManager.SignOut() cependant ma page protégée fonctionne toujours.

    Ainsi, au lieu de l'aide de Fiddler, j'ai décidé de mettre le code dans le client:

        var token = sessionStorage.getItem(tokenKey);
    var headers = {};
    if (token) {
        headers.Authorization = 'Bearer ' + token;
    }

    $.ajax({
        type: 'POST',
        url: '/api/Account/Logout',
        headers: headers
    }).done(function (data) {
        self.result("Logout Done!");
    }).fail(showError);

    Filaire ce code jusqu'à un bouton de Déconnexion, et le tour est joué! Les protégés MVC dès maintenant sur la page qui vient avec les attendus 401 non autorisé d'erreur après avoir cliqué sur le bouton de Déconnexion. Comme d'habitude, la WebAPI de ressources est également livré avec une prévue erreur 401.

    Il travaille après tout, je pense que le processus de l'aide de Fiddler pour les essais en quelque sorte à l'origine du problème. Cependant je ne peux pas expliquer pourquoi c'est le cas.

    Merci pour la lecture.

    InformationsquelleAutor jaeyow