ADFS3 -> IdentityServer3 Abmeldung der vertrauenden Seite

Question

Wir haben identityServer3 als vertrauende Seite für ADFS3 mit WSFed verknüpft. Login funktioniert gut. Versuchen, Abmeldung zu implementieren. Fügen Sie einen Endpunkt in IDServer wie hier angegeben hinzu https://leastprivilege.com/2015/07/08/federated-logout-with-the-katana-ws-federation-middleware/ aber es funktioniert nicht, dass es IDServer nicht abmeldet, es heißt OK, wie den Anruf protokolliert haben.

Experimentieren Sie, indem Sie das Abmelden auf dem IDServer direkt aufrufen, z. : // idserver/abmelden. Aber ich muss es zweimal anrufen, um das Abmelden zu starten. Das erste Mal, wenn ich es anrufe, werde ich zum ADFS - Logout weitergeleitet, ich kann mit fiddler ADFS sehen, dass ein iframe zurück zu: // idserver /? Wa = wsignoutcleanup kommt, also denke ich, es ist nur ein Fall, den richtigen Code in die Aufräumroutine für wsignoutcleanup.

Ich fand, wenn ich das Abmelden zweimal angerufen habe, funktionierte es, also versuchte ich, eine Umleitung zu zu machen: // idserver/logout in der Säuberungsfunktion. Ich kann sehen, mit fiddler die Seite in einem iframe aufgerufen wird, aber/endsession? Sid = xxx wird dann nicht aufgerufen, vielleicht weil es ein iframe in einem iframe? Ich habe auch versucht, zu endsession umzuleiten? Sid = xxxx. Ich denke das funktioniert aber nur wenn ich https://idserver/logout nicht anrufe wenn ich anrufe: // adfs /? Wa = signout. Ich nehme an, dass beim Abmelden etwas unternommen wird, bevor Endsession angerufen wird?

Sobald dies funktioniert hoffe ich, dass unsere openID/OAUTH Javascript-App erkennen wird, dass sich die Benutzersitzung mit dem Checksession-Endpunkt geändert hat. Es scheint die Änderung abzuholen, wenn Sie zweimal ausloggen ...

Hat jemand ein Code-Schnipsel, das wir in der Routine wsignoutcleanup auf IDserver verwenden können, die die Sitzung ordnungsgemäß löscht? So

Dank

Answer 1

dachte, ich würde nach dem Code, der funktioniert, nicht sicher, ob ich brauche signout zu nennen, aber es scheint alles zu funktionieren könnte sonst jemand helfen .....

private static void AddSignoutEndpoint(IAppBuilder app) 
    { 
     app.Use(async (ctx, next) => 
     { 
      var qs = ctx.Request.Query; 
      var wa = qs.Get("wa"); 

      if (wa != null) 
      { 
       if (wa == "wsignoutcleanup1.0") 
       { 
        ctx.Response.Cookies.Delete("idsrv"); 
        ctx.Response.Cookies.Delete("idsrv.external"); 
        ctx.Response.Cookies.Delete("idsrv.partial"); 
        ctx.Authentication.SignOut("Cookies"); 
        ctx.Response.Redirect("connect/endsessioncallback?sid=" + ctx.Request.Cookies["idsvr.session"]); 
       } 
       else 
       { 
        await next(); 
       } 
      } 
      else 
      { 
       await next(); 
      } 
     }); 
    }