Wie signout aus einer Azure-Anwendung?

Habe ich einen Azure AD Anwendung und eine Web-App. Der Azure AD Application verwendet Bvd-Authentifizierung. Dies funktioniert sehr gut. Wenn ich an meine URL und ich bin nicht authentifiziert ist, ich meine Anmeldeinformationen. Wenn ich meine Anmeldeinformationen, bin ich weitergeleitet auf meine Bewerbung.

Aber dann kommt das problem. Wie kann ich mich Abmelden. Ich habe festgestellt diese Frage und ich wollte implementieren option 2: nicht-Unterzeichnung mit code, aber mit links Azure AD bietet. Der Punkt ist, ich habe keine Ahnung, wo zu konfigurieren. Er sagt

Fügen Sie einige spezielle links für die Anmeldung und Abmeldung

Aber wo? Wo in Azure und in das portal (neu oder alt) kann ich dies konfigurieren? Er stellte auch einen link mit einem Beispiel, aber ich verstehe nicht, dieses Beispiel (ich habe eine Art neuen Azure).

InformationsquelleAutor Martijn | 2016-09-08
  1. 7

    Fand ich endlich, warum ich nicht Holen Sie sich die Beispiel auf die Arbeit, die ich bereits in meinem start-post: die Einstellung WEBSITE_AUTH_LOGOUT_PATH ist veraltet und Sie können nun /.auth/logout Abmelden.

    Fand es auf auf dieser Seite

    • Ich denke, man kann immer noch das löschen der browser-cookies. Für mich leitet es an meiner Homepage, aber erfolgreich meldet den Benutzer in.
    • Umleiten zu /.auth/logout wird auch automatisch löschen der session-cookies. Beachten Sie, dass Wenn Sie umleiten möchten, um eine benutzerdefinierte Seite nach dem logout abgeschlossen wurde, können Sie etwas wie /.auth/logout?post_logout_redirect_uri=/mylogoutpage.html (ersetzen /mylogoutpage.html jeder Pfad, den Sie möchten).
    • Danke für die custom 'nach logout-Seite'. Wusste nicht, dass. Aber wo hast du gefunden diese info? Wo ist dieser dokumentiert?
    • Vollständige Offenlegung - ich bin der Entwickler diese Funktion, damit ich weiß, dass es aus dem Speicher. 😀 ich werde den chat mit unserem doc Schriftsteller, um herauszufinden, wenn wir diese ordnungsgemäß dokumentiert irgendwo. Es gibt eine gute chance, dass wir es verpasst haben.
    • Chris, gibt es eine Möglichkeit, die Abmeldung von Bvd, ohne sich abzumelden überall. Ich finde, dass wenn ich .auth/logout auf einem client, wird es bewirken, dass den server nicht mehr zugreifen konnte .auth/me?provider=aad, obwohl der token ist gut. Sobald ein anderer client Anmeldungen, dann funktioniert es wieder.
    InformationsquelleAutor Martijn
  2. 7

    Was Sie tun können, ist zu konstruieren ein Zeichen aus URI in der Anwendung und wenn der Benutzer klickt auf den Logout link oder eine Schaltfläche klicken, leiten Sie Ihre Nutzer an, dass URI.

    Das format von Zeichen aus URI:

    https://login.microsoftonline.com/{0}/oauth2/logout?post_logout_redirect_uri={1}

    Wo {0} ist die Mandanten-Id oder die Azure AD-name (something.onmicrosoft.com) und {1} ist der link zu der Anwendung, in dem der Benutzer werden weitergeleitet nach die sign-out-Prozess ist vollständig in Azure AD zu Ende.

    • Ich fand, dass, wenn ich .auth/logout loggt es mich aus, überall, so dass .auth/me?provider=aad nicht mehr funktioniert.
    InformationsquelleAutor Gaurav Mantri
  3. 1

    Könnten Sie die URI 

    https://login.microsoftonline.com/{0}/oauth2/logout?post_logout_redirect_uri={1}

    als @Gaurav vorgeschlagen. Aber dies bedeutet nicht, löschen Sie den browser-cookies. Sie können explizit löschen Sie die cookies von Ihrem Wunsch-Objekt:

    foreach (string cookie in HttpContext.Current.Request.Cookies.AllKeys) { HttpContext.Current.Response.Cookies[cookie].Expires=DateTime.Now.AddDays(-1);}

    Aber, es gibt auch ein Problem mit dieser, dass Azure AD speichert die cookies für einige Zeit-Intervall, so dass jede Anfrage gesendet, mit dem gleichen cookie von einer anderen Quelle könnte erfolgreich authentifiziert, die von Azure AD. Ich bin immer noch versuchen, herauszufinden, wie um diese Situation zu bewältigen.

    Hoffe, das hilft. Dank

    InformationsquelleAutor Flemin Adambukulam
Schreibe einen Kommentar