Cookie không bị xóa sau khi đăng xuất với Asp.Net 5 Identity 3.0

Question

Tôi có ứng dụng Asp.Net MVC (phiên bản 6.0.0-rc1-final) với vai trò tùy chỉnh và cửa hàng người dùng. Sau một số struggling Cuối cùng tôi có thể tạo cơ chế đăng nhập hoạt động. Tuy nhiên bây giờ tôi có khó khăn để tạo ra một đăng xuất sạch. Những gì mã logout của tôi trong bộ điều khiển hiện trông giống như:

public async Task<ActionResult> Logout() 
{ 
    if (User.Identity.IsAuthenticated) 
    { 
    await SignInManager.SignOutAsync(); 

    } 

    return RedirectToAction("Index", "App"); 
} 

Vấn đề với mã này được, rằng một cookie được không xóa: .AspNet.Microsoft.AspNet.Identity.Application

Chừng nào vì tôi không xóa cookie theo cách thủ công, ứng dụng ở trạng thái bẩn và ném ngoại lệ con trỏ null vì User.Identity là rỗng.

Tôi đã tìm thấy một số question on stackoverflow mô tả một trường hợp tương tự. Nhưng giải pháp đó không phù hợp với tôi vì tôi đang sử dụng MVC 6 mà không có System.Web nữa.

Tôi cũng có giải pháp mẫu hoạt động tốt. Trong giải pháp này, cookie được đề cập không bao giờ được tạo. Có lẽ giải pháp đúng là không xóa cookie sau khi đăng xuất, mà là ngăn chặn bằng cách nào đó tạo ra cookie.

Answer 1

Vấn đề là RedirectToAction của bạn sẽ ghi đè chuyển hướng đến URL kết thúc của máy chủ Identity mà SignOutAsync vấn đề.

(. Lời giải thích tương tự cho cùng một vấn đề được đưa ra here bởi HaoK của Microsoft)

Edit: Giải pháp là để gửi một URL chuyển hướng trong một đối tượng AuthenticationProperties với trận chung kết SignOutAsync:

// in some controller/handler, notice the "bare" Task return value 
public async Task LogoutAction() 
{ 
    // SomeOtherPage is where we redirect to after signout 
    await MyCustomSignOut("/SomeOtherPage"); 
} 

// probably in some utility service 
public async Task MyCustomSignOut(string redirectUri) 
{ 
    // inject IHttpContextAccessor to get "context" 
    await context.SignOutAsync("Cookies"); 
    var prop = new AuthenticationProperties() 
    { 
     RedirectUri = redirectUri 
    }); 
    // after signout this will redirect to your provided target 
    await context.SignOutAsync("oidc", prop); 
} 

Answer 2

tôi có thể sửa chữa tình trạng dơ bẩn của ứng dụng của tôi sau khi logout bằng cách thủ công xóa cookie sau khi hành động logout:

public async Task<ActionResult> Logout() 
{ 
    if (User.Identity.IsAuthenticated) 
    { 
     await SignInManager.SignOutAsync(); 
    } 

    foreach (var key in HttpContext.Request.Cookies.Keys) 
    { 
     HttpContext.Response.Cookies.Append(key, "", new CookieOptions() { Expires = DateTime.Now.AddDays(-1) }); 
    } 
    return RedirectToAction("Index", "App"); 
} 

Như cookie không thể xóa khỏi máy chủ trực tiếp tôi chỉ ghi đè lên các tập tin cookie đang tồn tại với một đã đã hết hạn.