禁用 Azure Active Directory 单一注销

Question

这是一个场景，我给了单页 Web 应用程序（只是 HTML 和 CSS）来验证和授权用户访问这个应用程序。 所以我使用 .NET CORE 和 Azure AD 通过 Visual Studio 对用户进行身份验证（将应用注册到 Azure 门户）。登录工作正常，但当我尝试注销时，它会将我从所有其他使用 Azure AD 登录机制的应用程序中注销。

例如：在我的浏览器中，如果我打开使用 Azure AD 身份验证和 my.NET 应用程序的 Outlook，如果我想从我的自定义 .NET 应用程序中注销，它会自动将我从 Outlook 中注销。有什么办法可以防止这种情况发生吗？我只想从我的 .NET 应用程序中注销，而不是从 Outlook 或其他使用 Azure AD 身份验证的应用程序中注销。

注销：我正在使用链接：/MicrosoftIdentity/Account/SignOut

更新：我没有在我的 .net 应用程序上将 Azure AD 添加为连接服务，但是一旦我在我的 .net 应用程序上添加了 azure 广告，注销就可以完美地用于 Google Chrome。 （我可以在不退出 Outlook 的情况下退出应用程序）但是当我用 firefox（regular，developer）尝试同样的事情时，它会让我退出应用程序和 Outlook。 查看网络日志，我发现注销后，firefox 正在调用 https://outlook.office365.com/owa/auth/logoff.aspx?cmd=logoff&exlive=1&lgtype=1&sid=xxxxxxxxxx 将我从 Outlook 中注销，但 Chrome 没有调用此 URL。

我可以做些什么来防止这种情况发生，或者我应该与 Microsoft 联系吗？

Answer 1

如果您只需要退出应用程序（这会带来很多安全后果 - 例如，用户再次单击登录，他们将自动登录），您只需退出 Cookie 身份验证方案（这将导致身份 cookie 被丢弃），请参阅：https://github.com/AzureAD/microsoft-identity-web/blob/master/src/Microsoft.Identity.Web.UI/Areas/MicrosoftIdentity/Controllers/AccountController.cs#L108 了解 Microsoft 在 Microsoft.Identity.Web 中的具体实现。

只需在您的控制器中创建一个注销端点并执行以下操作：

return SignOut(
    new AuthenticationProperties
    {
        RedirectUri = callbackUrl,
    },
    CookieAuthenticationDefaults.AuthenticationScheme
);

但是，我敦促您重新考虑这样做，单点注销确实有很多安全优势。