首页 文章

使用ADAL库的Azure Active Directory注销

提问于
浏览 次
6

我使用Azure Azure Active Directory来保护我的Web API，并在Azure管理门户中创建本机应用程序 . 这个本机应用程序基本上是一个MVC Web应用程序，我使用ADAL库获取令牌并使用该令牌调用api . 我用来获取令牌的代码如下所示：

AuthenticationContext ac = new AuthenticationContext(authority);
AuthenticationResult ar = ac.AcquireToken(resourceID, clientID, redirectURI);
string accessToken = ar.AccessToken;

现在我需要注销并切换到另一个用户，但不知何故系统会记住用户凭据 . 我在身份验证上下文中清除令牌缓存并发布logout api请求，如下所示，其中***是我的租户ID .

//Log out after api call
ac.TokenCache.Clear();

string requestUrl = "https://login.windows.net/***/oauth2/logout";

var client = new HttpClient();
var request = new HttpRequestMessage(HttpMethod.Get, requestUrl);
var response = await client.SendAsync(request);

api调用成功但注销不起作用 . 如何注销并切换到其他用户？

azure azure-active-directory adal

3 回答

  • 1

    我不认为这会奏效 . 您需要将用户重定向到注销URL以便注销工作 .

    以下是创建注销URI的方法：

    https://login.microsoftonline.com/{0}/oauth2/logout?post_logout_redirect_uri={1}

    哪里：

    • {0} - Azure Active Directory的完全限定名称，例如yourad.onmicrosoft.com或租户ID .

    • {1} - 在注销完成后必须重定向用户的应用程序的URL . 这应该是正确的URL编码 .

    回复于
  • 10

    如果您的目标是登录其他用户，则不必严格从Azure AD会话中注销第一个用户 . 您可以在AcquireToken调用中传递PrompBehavior.Always，这样您就可以保证用户使用干净的凭据收集UX来提示用户 . 注意：如果要从应用程序擦除第一个用户的每个跟踪，您可以保留您拥有的缓存清理代码 . ADAL允许您为多个用户保留令牌，因此如果您的应用程序作为多用户功能，这可能很有用 - 问题是，如果您这样做，在每个AcquireToken，您还必须指定您想要一个令牌的用户for或ADAL将不知道返回哪一个 . 如果您不需要同时拥有多个用户，则缓存清理PromptBehavior.Always仍然是最简单的路径 .

    回复于
  • 2

    您可以执行此操作以清除缓存：

    CookieManager cookieManager = CookieManager.getInstance();
        cookieManager.removeAllCookie();
        CookieSyncManager.getInstance().sync();
        mAuthContext.getCache().removeAll();
    回复于

相关问题