使用 ADAL 库的 Azure Active Directory 注销

Question

我使用 Azure Active Directory 来保护我的 Web API，并在 Azure 管理门户中创建了一个本机应用程序。这个本机应用程序基本上是一个 MVC Web 应用程序，我使用 ADAL 库来获取令牌并使用该令牌调用 api。我用来获取令牌的代码如下所示：

AuthenticationContext ac = new AuthenticationContext(authority);
AuthenticationResult ar = ac.AcquireToken(resourceID, clientID, redirectURI);
string accessToken = ar.AccessToken;

现在我需要注销并切换到另一个用户，但系统会以某种方式记住用户凭据。我清除身份验证上下文中的令牌缓存并按如下方式发布注销 api 请求，其中 *** 是我的租户 ID。

//Log out after api call
ac.TokenCache.Clear();

string requestUrl = "https://login.windows.net/***/oauth2/logout";

var client = new HttpClient();
var request = new HttpRequestMessage(HttpMethod.Get, requestUrl);
var response = await client.SendAsync(request);

api调用成功，但注销无效。 我应该怎么做才能注销并切换到另一个用户？

Answer 1

您可以这样做以清除缓存：

        CookieManager cookieManager = CookieManager.getInstance();
        cookieManager.removeAllCookie();
        CookieSyncManager.getInstance().sync();
        mAuthContext.getCache().removeAll();

Answer 2

如果您的目标是让其他用户登录，则不必严格要求第一个用户从其与 Azure AD 的会话中注销。您可以在 AcquireToken 调用中传递 PrompBehavior.Always，这样您就可以保证以干净的凭据收集 UX 提示用户。 注意：如果您想从应用程序中擦除第一个用户的所有痕迹，您可以保留您拥有的缓存清理代码。 ADAL 允许您为多个用户保留令牌，因此如果您的应用程序作为多用户功能，这可能很有用 - 问题是，如果您这样做，在每个 AcquireToken 您还必须指定您想要哪个用户令牌for 或 ADAL 不知道返回哪一个。如果您一次不需要多个用户，缓存清理 + PromptBehavior.Always 仍然是最简单的路径。

Answer 3

我认为这行不通。您需要将用户重定向到注销 URL 才能进行注销。

创建注销 URI 的方法如下：

https://login.microsoftonline.com/{0}/oauth2/logout?post_logout_redirect_uri={1}

地点：

• {0} - Azure Active Directory 的完全限定名称，例如yourad.onmicrosoft.com 或租户 ID。
• {1} - 用户在注销完成后必须重定向回的应用程序的 URL。这应该是正确的 URL 编码。