Warum schlägt AuthenticationManager.SignOut() fehl, wenn ich die Antwort ändere?

Question

Ich habe gerade angefangen, mit OWIN/Katana und MVC.NET 5.0 herumzuspielen. Die Standard-Visual Studio 2013 ASP.NET Web Application/MVC-Vorlage hat einen Account mit einer LogOut() Aktion:

public ActionResult LogOff() { 
    AuthenticationManager.SignOut(); 
    return RedirectToAction("Index", "Home"); 
} 

Wie erwartet, das funktioniert ganz gut. Wenn ich jedoch den Antwortstatuscode z. von:

Response.SetStatus(HttpStatusCode.SeeOther); 

... Die AuthenticationManager.SignOut() -Methode führt nicht mehr den Benutzer abgemeldet werden. Warum das?

Ich habe versucht verschiedene Ansätze für die HTTP-Status-Code für die Antwort, sowie ändern HTTP-Header wie Location, und immer mit dem gleichen Ergebnis - der Benutzer ist nicht abgemeldet, wenn die LogOff() Aktion ausgeführt wird, wenn Ich komme mit der Antwort in Anspannung.

Ich habe versucht, RedirectToAction (die eine 302 Redirect explizit implementiert - das ist eine andere Geschichte) und kein ActionResult zurückgeben, aber das machte keinen Unterschied - nicht, dass ich es wirklich erwarten würde.

Mit Fiddler kann ich sagen, dass die Antwort, wie es dem Browser erscheint gut aussieht, keine Überraschungen hält.

Ich habe auch versucht, den Quellcode der OWIN-Middleware bei der Arbeit durchzusehen, aber die Architektur ist mir immer noch unbekannt, und ich fand keine Antworten, die ich dort erfassen konnte. Ich brauche deine Hilfe beim Aussortieren, also danke im Voraus!

Answer 1

Der Grund AuthenticationManager.SignOut() versagt ist, dass Response.SetStatus(HttpStatusCode.SeeOther) intern die Antwort endet:

public static void SetStatus(this HttpResponseBase response, int httpStatusCode) 
{ 
    response.StatusCode = httpStatusCode; 
    response.End(); 
} 

(Siehe System.Web.WebPages.ResponseExtensions)

Danach wird natürlich die ResponseManager kann nicht die Antwort manipulieren Cookies entfernen usw.

Answer 2

Das funktioniert für mich mit der folgenden LogOut-Methode, machen Sie etwas etwas anders?

// 
    // POST: /Account/LogOff 
    [HttpPost] 
    [ValidateAntiForgeryToken] 
    public ActionResult LogOff() 
    { 
     Response.StatusCode = 303; 
     AuthenticationManager.SignOut(); 
     return RedirectToAction("Index", "Home"); 
    }