HttpContext.Authentication.SignOutAsync, kimlik doğrulama bilgisi yok

Question

ASP.NET Çekirdeği documentation'a göre, HttpContext.Authentication.SignOutAsync() yönteminin kimlik doğrulama çerezini de silmesi gerekir.

oturumunu kapatma

geçerli kullanıcı oturumu kapatmak için ve çerez (italik mayın - AC) silin controller içerisinde şu çağrı

await HttpContext.Authentication.SignOutAsync("MyCookieMiddlewareInstance");

Ama öyle değil! Her şey iyi görünüyor, özellikle. auth şeması, çünkü kullanıcı doğru bir şekilde oturum açtığında ve çerezde .AspNetCore. yaratıldı.

Çerezin, kullanıcının şarkı söylemesinin ardından neden kaldığı hakkında herhangi bir fikrin var mı?

Answer 1

İşte (başka bir şey yardımcı olursa, kaba kuvvet kullanın) çerezi silen kod:

await this.HttpContext.Authentication.SignOutAsync(<AuthenticationScheme>); 

// ... 

var cookie = this.Request.Cookies[<CookieName>]; 
if (cookie != null) 
{ 
    var options = new CookieOptions { Expires = DateTime.Now.AddDays(-1) }; 
    this.Response.Cookies.Append(cookieName, cookie, options); 
} 

, kötü, kötü kötü! Çok çirkin bir yama gibi görünüyor! Ama çalışır ... :(

Herhangi diğer çözümler

Answer 2

Aynı sorun var SignOutAsync bunu buldum olarak gerektiği

çalışmaz:?.

.

Response.Cookies.Delete(".AspNetCore.<nameofcookie>"); 

Answer 3

Site çerezlerimi denetleyicideki Logout() yöntemine yerleştirilmiş olan aşağıdaki snippet'i silerek sorununu çözdüm. sitem tarafından oluşturulacak.

// Delete the authentication cookie(s) we created when user signed in 
      if (HttpContext.Request.Cookies[".MyCookie"] != null) 
      { 
       var siteCookies = HttpContext.Request.Cookies.Where(c => c.Key.StartsWith(".MyCookie")); 
       foreach (var cookie in siteCookies) 
       { 
        Response.Cookies.Delete(cookie.Key); 
       } 
      } 

Ve Startup.cs içinde

: Google ile OpenIdConnect kullanıyorum beri await HttpContext.Authentication.SignOutAsync("MyCookieMiddlewareInstance"); kullanmayın

app.UseCookieAuthentication(new CookieAuthenticationOptions() 
      { 
       AuthenticationScheme = "Cookies", 
       LoginPath = new PathString("/Account/Login/"), 
       AccessDeniedPath = new PathString("/Home/Index/"), 
       AutomaticAuthenticate = true, 
       AutomaticChallenge = true, 
       CookieName = ".MyCookie" 
      }); 

dikkat edin.

Answer 4

Sen söyleyecek kadar kod sonrası yoktu, ama ben SignOutAsync çalışır sorunu olduğunu OIDC endsession URL'ye yönlendirme üzerine yazar hangi SignOutAsync diyoruz sen (örneğin RedirectToAction) yönlendirme bazı tip sonra şüpheli.

(yönlendirme üzerine yazma sorunu için aynı açıklama Microsoft'un Haok tarafından here verilir.)

Edit: Benim spekülasyon yukarıda doğruysa, çözüm nihai SignOutAsync ile AuthenticationProperties nesnede bir yönlendirme URL'si göndermektir :

// in some controller/handler, notice the "bare" Task return value 
public async Task LogoutAction() 
{ 
    // SomeOtherPage is where we redirect to after signout 
    await MyCustomSignOut("/SomeOtherPage"); 
} 

// probably in some utility service 
public async Task MyCustomSignOut(string redirectUri) 
{ 
    // inject the HttpContextAccessor to get "context" 
    await context.SignOutAsync("Cookies"); 
    var prop = new AuthenticationProperties() 
    { 
     RedirectUri = redirectUri 
    }); 
    // after signout this will redirect to your provided target 
    await context.SignOutAsync("oidc", prop); 
}