代码之家 › 专栏 › 技术社区 › Prasad P

无法使我的web应用程序从ADFS注销

adfs2.0 logout authentication asp.net-mvc-4 c#

Prasad P · 技术社区 · 11 年前

我有一个网络应用程序,并在adfs的回复方中添加了它。对于我的应用程序,我使用了标识和访问工具。我的应用程序是基于.Net 4.5和MVC 4架构构建的。对于登录,我被重定向到登录页面,它使用我的ADFS active directory身份验证。我面临的问题是注销。到目前为止,我已经尝试了以下事情,
1. <a href="<myADFSserver>/adfs/ls/?wa=wsignout1.0&wreply=https://localhost">Logout</a>

这会重定向到注销屏幕,但单击后退按钮后,我可以返回到我的应用程序。如果我在下一个选项卡中打开我的应用程序,它仍然会在没有任何凭据提示的情况下打开。
2.

string absoluteUrl = HttpContext.Request.Url.AbsoluteUri;
string replyUrl = absoluteUrl.Substring(0, absoluteUrl.LastIndexOf("/") + 1);
WSFederationAuthenticationModule.FederatedSignOut(null, new Uri(replyUrl));

这给了我一个错误,说注销url不能为空。进入URl时,情况与第1点相同。

我在上面的代码中遗漏了什么,或者可能的解决方案是什么。

2 回复 | 直到 10 年前

Prasad P 10 年前

以下代码使其工作。谢谢你的支持。。

    public void LogOut()
    {          
        var module = FederatedAuthentication.WSFederationAuthenticationModule;
        module.SignOut(false);
        var request = new SignOutRequestMessage(new Uri(module.Issuer), module.Realm);
        Response.Redirect(request.WriteQueryString());
    }

John Gasper 11 年前

您应该能够为每个依赖方配置注销URL。根据我的经验,ADFS为它启动会话的每个服务使用一个(隐藏的)iframe,并将RP应用程序的注销页面作为iframe的src传递。

这应该使#1和#2都能工作。

推荐文章

Greg Hess Jr · 可点击元素阻止Bootstrap 4模式弹出按钮功能

6 年前

Justin Budd · mvc中已添加具有相同密钥的项

7 年前

Suhail Mumtaz Awan · asp中的MSSQL服务器性能指标。净mvc

7 年前

0xburned · ASP。NET Framework表单post请求和操作链接标记

7 年前

DevX · 无法解析目标主体的SID。

7 年前

Simon · 在MVC框架的上下文中,术语“管道”和“生命周期”是否相同?

7 年前

user9312590 · 系统数据SqlClient。SqlException:“无法删除数据库。”。如何解决?

7 年前

user9312590 · 无法从字符串转换为int?

7 年前

Ammar Muhi ud din · 上载图像文件大小大于实际文件大小

7 年前

Mahsa Hassankashi · 网页正在减慢您的浏览器速度,它正在等待csi。G静态。通用域名格式

7 年前