如何使用 Oauth Prompt 完全退出用户？

Question

我一直在关注 Oauth 提示示例 Oauth Sample。当我正确登录并获得令牌时，它工作得很好。但是，当用户使用错误的凭据登录时，我正在处理用例。我正在使用await botAdapter.SignOutUserAsync(innerDc.Context, ConnectionName, null, cancellationToken); 将用户注销，并且它可以工作，因为 Oauth 再次收到提示。但是，当用户再次单击登录按钮时，它会再次使用错误的凭据（即由于浏览器缓存而登录的凭据相同）并且不允许用户使用其他帐户。我希望优雅地注销用户，以便他可以选择另一个帐户登录。我知道如果我将其添加到正确的租户（将我的机器人添加到正确的 AD 身份），它甚至不会允许错误的电子邮件/凭据通过，但这是我现在必须解决的问题。我不知道这是否是有意的，但注销只会破坏令牌并不会将您从 Microsoft 在线注销。 谢谢

Answer 1

鉴于SignOutUserAsync 方法仅将用户从令牌服务器中注销，我猜您将需要实现一个自定义方法来处理完全注销。这个doc 讨论了发送退出请求，应该作为如何设置的指导。如果这不是完美匹配，菜单树中会列出其他选项。

您可以代替依赖SignOutUserAsync 方法，而是实现此功能。