ASP.NET Windows Authentifizierungsabmeldung

Question

Wie melden Sie sich ab, wenn Sie die Windows-Authentifizierung in ASP.NET wie dieser web.config verwenden?

<authentication mode="Windows" /> 

Ich habe bereits folgende erfolglos versucht. Es leitet weiter, loggt den Benutzer jedoch nicht aus.

void logoutButton_Click(object sender, EventArgs e) { 
    HttpContext.Current.Session.Clear(); 
    HttpContext.Current.Session.Abandon(); 
    ViewState.Clear(); 
    FormsAuthentication.SignOut(); 
    Response.Redirect("/"); 
} 

Hintergrund Info:

Ich habe Windows-Authentifizierung verwenden, weil ich die Identität mithilfe von Active Directory zum Imitieren benötigen Zugriff auf lokale Dateien zu gewinnen. Und ich kann nicht annehmen, die Formularauthentifizierung zu verwenden, da das HttpContext.Current.User.Identity kein WindowsIdentity sein wird. Impersonate using Forms Authentication

Answer 1

Keine serverseitige Abmelde-Schaltfläche funktioniert, wenn "Windows" -Authentifizierung verwendet wird. Sie müssen die "Forms" -Authentifizierung verwenden, wenn Sie eine Abmelde-Schaltfläche wünschen, oder den Browser des Benutzers schließen.

Answer 2

Die Windows-Authentifizierung funktioniert auf der IIS-Ebene, indem Sie Ihr Windows-Authentifizierungstoken übergeben. Da die Authentifizierung auf der IIS-Ebene erfolgt, können Sie sich nicht wirklich vom Anwendungscode abmelden. Es scheint jedoch eine Lösung für Ihr Problem zu geben here. Es ist die zweite Frage adressiert und im Wesentlichen umfasst die Verwendung der Formularauthentifizierung und der LogonUser Windows API.

Answer 3

Für IE-Browser nur können Sie das folgende Javascript verwenden, um den Benutzer abzumelden, wenn Sie Windows-Authentifizierung verwenden. (Hinweis: Das Schließen des Browsers ist nicht erforderlich, wird aber empfohlen, da der Benutzer möglicherweise einen Browser verwendet, der kein IE-Browser ist).

Wenn der Benutzer auf "Nein" klickt, um den Browser zu schließen, wird der Benutzer zur Eingabe eines Benutzernamens/Kennworts aufgefordert, wenn er versucht, auf eine Seite auf der Website zuzugreifen, die eine Authentifizierung erfordert.

try { 
    document.execCommand("ClearAuthenticationCache"); 
} 
catch (e) { } 
window.close(); 

Dieser Code wurde von Sharepoint Signout.aspx Seite genommen.

Answer 4

Ich habe dies funktioniert mit JavaScript in IE und Firefox, obwohl es Sie aus allem protokolliert Sie in IE angemeldet sind. Es funktioniert in Safari, aber Safari gibt eine Phishing-Warnung aus. Funktioniert nicht in Opera.

 
    try { 
     if (document.all) 
     { 
      document.execCommand("ClearAuthenticationCache"); 
      window.location = "/"; 
     } 
     else 
     { 
      window.location = "http://logout:logout@example.com"; 
     } 
    } 
    catch(e) 
    { 
     alert("It was not possible to clear your credentials from browser cache. Please, close your browser window to ensure that you are completely logout of system."); 
     self.close(); 
    } 

Answer 5

Die besten Antworten, die ich habe in ähnlichen Stackoverflow Fragen gefunden gesehen:

Is there a browser equivalent to IE's ClearAuthenticationCache?

und

Logging a user out when using HTTP Basic authentication

Grundsätzlich Sie mit dem Server müssen senden AJAX-Request ungültige Anmeldeinformationen und lassen Sie sie vom Server akzeptieren.

Answer 6

Ich hatte eine SharePoint-Anwendung mit Windows-Authentifizierung, ich brauchte automatische Abmeldung nach 15 Minuten. Ich habe einige Codes durcheinander gebracht und hier ist das Ergebnis. Es funktioniert in IE richtig.

<script type="text/javascript"> 
var t; 
window.onload = resetTimer; 
document.onmousemove = resetTimer; 
document.onkeypress = resetTimer; 

function logout() { 

    try { 
     document.execCommand("ClearAuthenticationCache"); 
     window.location.href = window.location.protocol.replace(/\:/g, '') + "://" + window.location.host + "/_layouts/customlogin14.aspx"; 
    } 
    catch (e) { } 

} 

function resetTimer() { 
    window.clearTimeout(t); 
    t = window.setTimeout(logout, 900000); 
} 

setzen diese Codes in der Masterseite, nach 15 Minuten Leerlaufzeit Sie die Login-Seite sehen. hoffe, diese Hilfe jemand