Come disconnettersi dai provider Owin?

Question

Sto seguendo this tutorial ma non ti dirò come effettuare il logout. Ho cercato di fare

Request.GetOwinContext().Authentication.SignOut(Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ExternalCookie); 

Request.GetOwinContext().Authentication.SignOut() 

      Request.GetOwinContext().Authentication.SignOut(Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ApplicationCookie); 

È possibile ottenere il codice di esempio qui: https://github.com/AndersAbel/SocialLoginWithoutIdentity

Solo bisogno di aggiungere un altro azione

public ActionResult SignOut() 
{ 
     Request.GetOwinContext().Authentication.SignOut(Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ExternalCookie); 
     return RedirectToAction("Index", "Home"); 
} 

Questo metodo più uno qualsiasi dei 3 linee di I postato sopra

Il mio risultato adesso è, accedo, vado alla pagina sicura e posso vederlo, poi procedo al mio signout e poi dopo il segnale cerco di tornare alla pagina sicura e posso tornare a quella pagina sicura.

Quindi in realtà non mi ha davvero firmato.

Answer 1

Come menzionato nel tutorial, il middleWare usato usa il tipo di autenticazione predefinito ma non lo sovrascrive.

Utilizzando solo externalCookie come parametro per la Owin si sta cancellando il cookie per Asp, ma non quella utilizzata per memorizzare il fornitore Google,

a farlo, si dovrà ottenere la matrice di tutti cookie correnti. Si può fare nel modo più semplice in questo modo:

Request.GetOwinContext() 
     .Authentication 
     .SignOut(HttpContext.GetOwinContext() 
          .Authentication.GetAuthenticationTypes() 
          .Select(o => o.AuthenticationType).ToArray()); 

Questo è dove si dice sul Tutorial:

La chiamata a UseGoogleAuthentication dovrebbe essere abbastanza ovvio il motivo per cui è necessario.

Ma il primo toSetDefaultSignInAsAuthenticationType non è come ovvio. Il middleware di login si basa normalmente sul middleware dei cookie esterni registrato prima del middleware di accesso social. middleware cookie esterno, si imposta come tipo di accesso predefinito. Ecco come il middleware di login sociale sa che dovrebbe usare il cookie esterno . In questa configurazione non è presente alcun cookie esterno, pertanto abbiamo per impostare manualmente il middleware dei cookie principale come tipo di accesso predefinito. Il middleware cookie emetterà un cookie solo se il AuthenticationType corrisponde a quello nell'identità creata dal middleware di accesso social .Osservando la pipeline di autenticazione esterna di owin un social nella configurazione di

Answer 2

Utilizzare l'attributo [Autorizza] sulle classi che hanno bisogno di autorizzazione:

[Authorize] 
public class MeController : ApiController 
{ 
    // GET api/<controller> 
    public IEnumerable<object> Get() 
    { 
     var identity = User.Identity as ClaimsIdentity; 
     return identity.Claims.Select(c => new 
     { 
      Type = c.Type, 
      Value = c.Value 
     }); 
    } 
} 

fonte: http://www.asp.net/aspnet/overview/owin-and-katana/owin-oauth-20-authorization-server

Answer 3

provare a impostare le intestazioni di controllo della cache.

public ActionResult SignOut() { 
    var authenticationTypes = new string[] { 
     DefaultAuthenticationTypes.ApplicationCookie, 
     DefaultAuthenticationTypes.ExternalCookie 
    }; 
    AuthenticationManager.SignOut(authenticationTypes); 
    // HACK: Prevent user from being able to go back to a logged in page once logged out 
    Response.Cache.SetExpires(DateTime.UtcNow.AddMinutes(-1)); 
    Response.Cache.SetCacheability(HttpCacheability.NoCache); 
    Response.Cache.SetNoStore(); 
    // now redirect 
    return RedirectToAction("Index", "Home");  
} 

private IAuthenticationManager AuthenticationManager { 
    get { 
     return Request.GetOwinContext().Authentication; 
    } 
} 

c'è sosta l'utente fa clic sul pulsante Indietro del browser, a meno che non si tenta di JavaScript, che può essere disabilitato. L'utente può tornare indietro e visualizzare ciò che era nella pagina precedente, ma se provano a fare clic su qualsiasi link protetto o aggiornare la pagina, verranno reindirizzati per accedere.