ASP.NETCoreMVCOpenIdConnect如何检查HttpContext.SignOutAsync是否允许?
创始人
2024-09-18 01:00:44
0

可以在发起logout请求时,添加一个调用“prompt=none”参数的参数,如果logout成功且用户能够使用“prompt=none”参数,则应用程序会返回“HTTP 204 No Content”响应。如果该用户未找到或未能使用“prompt=none”参数,则应用程序会返回“HTTP 401 Unauthorized”响应。

具体实现可以参考下面的代码示例:

//添加prompt=none参数 string logoutUrl = new RequestUrl(await _interactionGenerator.GetLogoutContextAsync(logoutId)).CreateLogoutUrl(new IdentityServerAuthenticationOptions { Authority = _environment.GetIdentityServerAuthority(), AutomaticAuthenticate = false, AutomaticChallenge = false, RequireHttpsMetadata = true, SaveToken = true, ClientId = "implicit", AuthenticationScheme = IdentityServerConstants.DefaultCookieAuthenticationScheme, ResponseType = GalleryConstants.AuthenticationResponseType, GetClaimsFromUserInfoEndpoint = true }, additionalQueryParamaters: new Dictionary() { { "prompt", "none" } });

//检查是否允许SignOutAsync if (await HttpContext.Authentication.GetAuthenticateInfoAsync("Cookies") == null) //如果没有登录,则直接重定向到/logout路径 { return new RedirectResult("~/logout" + HttpContext.Request.QueryString); }

var authenticationProps = new AuthenticationProperties { RedirectUri = redirectUrl }; await HttpContext.Authentication.SignOutAsync("Cookies", authenticationProps); //执行注销

//检查注销是否成功 var response = await _httpClient.SendAsync(new HttpRequestMessage(HttpMethod.Get, logoutUrl)); if (response.IsSuccessStatusCode) //如果返回状态码为“No Content”,则表示注销成功 { return new RedirectResult(logoutUrl); } else if (response.StatusCode == HttpStatusCode.Unauthorized) //返回状态码为“Unauthorized”,则表示用户未登录或无法使用“prompt=none”参数 { Log.Error("Failed to sign out user due to missing or invalid login session", requestUrl: requestUrl);

return new RedirectResult(redirectUrl);

} else //其他情况下,抛出异常 { throw new Exception($"Failed to sign out user. StatusCode='{response

相关内容

热门资讯

透视新版(wpk俱乐部)德扑人... 1、透视新版(wpk俱乐部)德扑人工智能软件(详细辅助2025版教程)真是真的是有挂;代表性(透视辅...
德州微扑克辅助!pokerma... 1、德州微扑克辅助!pokermastersteam外挂,(AApOKER)一向真的是有挂(详细透视...
透视中牌率(wepoke ai... 透视中牌率(wepoke ai辅助)wepoke软件透明挂是真的么(详细辅助教你攻略)确实存在有挂1...
wpk俱乐部!微扑克怎么加入俱... wpk俱乐部!微扑克怎么加入俱乐部,(aapOker)确实有挂(详细透视解密教程)1、很好的工具软件...
透视免费(wpk透视辅助)德州... 透视免费(wpk透视辅助)德州wpk辅助真的(详细辅助插件教程)一向是有挂;致您一封信;亲爱wpk透...
德州之星有外挂!wepower... 德州之星有外挂!wepower系统规律,(AAPOker)往昔有挂(详细辅助AI教程)1、不需要AI...
透视免费(wepoke真的有挂... 透视免费(wepoke真的有挂)德扑赔率胜率计算(详细辅助可靠教程)一向真的是有挂是一款可以让一直输...
wepoke辅助德之星!微扑克... 1、wepoke辅助德之星!微扑克发牌算法,(wPk)好像是有挂(详细辅助玩家教你);详细教程。2、...
wpk发牌逻辑!德州wpk辅助... wpk发牌逻辑!德州wpk辅助,(wpK)从前有挂(详细辅助大神讲解);致您一封信;亲爱wpk发牌逻...
透视科技(WePoKe透视挂)... 透视科技(WePoKe透视挂)wepoke显示有(详细辅助必胜教程)一直真的是有挂1、在WePoKe...