使用身份服务器时如何注销？

Question

请查看代码 vlow，它取自我在 MVC 应用程序中的 Startup.cs

public void ConfigureServices(IServiceCollection services)
        {
            services.AddMvc();

            JwtSecurityTokenHandler.DefaultInboundClaimTypeMap.Clear();

            services.AddCustomMvc(Configuration)
                .AddHttpClientServices(Configuration);

            services.AddAuthentication(options =>
            {
                options.DefaultScheme = "Cookies";
                options.DefaultChallengeScheme = "oidc";
            })
                .AddCookie("Cookies")
                .AddOpenIdConnect("oidc", options =>
                {
                    options.SignInScheme = "Cookies";

                    options.Authority = "http://localhost:5000"; 
                    options.RequireHttpsMetadata = false;

                    options.ClientId = "mvc2";
                    options.ClientSecret = "secret";
                    options.ResponseType = "code id_token";

                    options.SaveTokens = true;
                    options.GetClaimsFromUserInfoEndpoint = true;

                    options.Scope.Add("MyAPI1");
                    options.Scope.Add("MyAPI2");
                    options.Scope.Add("offline_access");
                });

        }

身份验证和授权在 MyAPI1 和 myAPI2 中正常工作，但我无法注销。我试过这个：

await HttpContext.SignOutAsync("Cookies");

还有这个：

await HttpContext.SignOutAsync();

用户未注销。用户如何注销？

Answer 1

您可以将以下代码添加到某些控制器以触发注销：

public IActionResult Logout()
{
    return SignOut("Cookies", "oidc");
}

这将清除本地 cookie，然后重定向到 IdentityServer。 IdentityServer 将清除其 cookie，然后为用户提供返回 MVC 应用程序的链接。还要记得在 IDS 的客户端配置中设置PostLogoutRedirectUris。