Jak się wylogować użytkownika w OWIN ASP.NET MVC5

Question

Posiadam standardową klasę AccountController z projektu ASP.NET MVC5. Podczas próby wylogowania użytkownika napotykam błąd o numerze HttpContext: null. (Mam na myśli tutaj HttpContext.GetOwinContext(). Authentication jest null)

Więc nie mogę się w jaki sposób możemy się wylogować użytkownika po zakończeniu sesji ...

W global.asax mam to

protected void Session_Start(object sender, EventArgs e) 
{ 
    Session.Timeout = 3; 
} 

protected void Session_End(object sender, EventArgs e) 
{ 
      try 
      { 
       var accountController = new AccountController(); 
       accountController.SignOut(); 
      } 
      catch (Exception) 
      { 
      } 
} 

AccountController

public void SignOut() 
{ 
     // Even if I do It does not help coz HttpContext is NULL 
     _authnManager = HttpContext.GetOwinContext().Authentication;  

    AuthenticationManager.SignOut(); 


} 

private IAuthenticationManager _authnManager; // Add this private variable 


public IAuthenticationManager AuthenticationManager // Modified this from private to public and add the setter 
{ 
      get 
      { 
       if (_authnManager == null) 
        _authnManager = HttpContext.GetOwinContext().Authentication; 
       return _authnManager; 
      } 
      set { _authnManager = value; } 
} 

Startup.Auth.cs ma

public void ConfigureAuth(IAppBuilder app) 
     { 
      // Enable the application to use a cookie to store information for the signed in user 
      app.UseCookieAuthentication(new CookieAuthenticationOptions 
      { 
       ExpireTimeSpan = TimeSpan.FromMinutes(3), 
       AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie, 
       LoginPath = new PathString("/Account/Login") 
      }); 
} 

Answer 1

W tym celu należy zdefiniować atrybut ActionFilter i tam należy przekierować użytkownika do odpowiedniej akcji kontrolera. Tam musisz sprawdzić wartość sesji, a jeśli jej wartość null, musisz przekierować użytkownika. Oto kod poniżej (Also you can visit my blog for detail step):

public class CheckSessionOutAttribute : ActionFilterAttribute 
    { 
     public override void OnActionExecuting(ActionExecutingContext filterContext) 
     { 
      string controllerName = filterContext.ActionDescriptor.ControllerDescriptor.ControllerName.ToLower().Trim(); 
      string actionName = filterContext.ActionDescriptor.ActionName.ToLower().Trim(); 

      if (!actionName.StartsWith("login") && !actionName.StartsWith("sessionlogoff")) 
      { 
       var session = HttpContext.Current.Session["SelectedSiteName"]; 
       HttpContext ctx = HttpContext.Current; 
       //Redirects user to login screen if session has timed out 
       if (session == null) 
       { 
        base.OnActionExecuting(filterContext); 


        filterContext.Result = new RedirectToRouteResult(new RouteValueDictionary(new 
        { 
         controller = "Account", 
         action = "SessionLogOff" 
        })); 

       } 
      } 

     } 

    } 
} 

Answer 2

Wywołanie Session_End() jest powodującej wyjątek. Jest to całkowicie oczekiwane, ponieważ nie można po prostu utworzyć new AccountController(), zadzwoń pod numer accountController.SignOut() i oczekiwać, że zadziała. Ten nowy kontroler nie jest podłączony do potoku MVC - nie ma HttpContext i wszystkich innych wymagań, aby mógł działać.

Należy wylogować użytkowników w odpowiedzi na złożone przez nich żądanie. Utwórz nowy projekt MVC z uwierzytelnianiem indywidualnych kont. Otwarte AccountController i przyjrzeć się metodzie LogOff():

[HttpPost] 
    [ValidateAntiForgeryToken] 
    public ActionResult LogOff() 
    { 
     AuthenticationManager.SignOut(); 
     return RedirectToAction("Index", "Home"); 
    } 

Tutaj AuthenticationManager.SignOut() zostanie wykonany w odpowiedzi na żądanie POST AT/Konta/wylogowywanie. Kiedykolwiek takie żądanie dotrze, ASP.NET/MVC utworzy instancję AccountController i zainicjuje ją poprawnie. Następnie zostanie wywołana metoda LogOff, w której można faktycznie wykonać AuthenticationManager.SignOut();.

także w domyślnym ASP.NET/MVC Application z tożsamością deklaruje AuthenticationManager w Pomocników region kodu następująco:

private IAuthenticationManager AuthenticationManager { get { return HttpContext.GetOwinContext().Authentication; } } 

Nadzieja to pomaga.

Answer 3

Zakładając, że używasz ApplicationCookie przechowywać swoje dane logowania.

AuthenticationManager.SignOut(DefaultAuthenticationTypes.ApplicationCookie); 

Answer 4

Próbowałem to wszystko się:

System.Web.HttpContext.Current.GetOwinContext().Authentication.SignOut(Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ApplicationCookie); 
FormsAuthentication.SignOut(); 
AuthenticationManager.SignOut(DefaultAuthenticationTypes.ApplicationCookie); 

Request.GetOwinContext().Authentication.SignOut(); 

Request.GetOwinContext().Authentication.SignOut(Microsoft.AspNet.Identity.DefaultAuthenticationTypes.ApplicationCookie); 

ale ostatecznie to rozwiązać mój problem:

HttpContext.User = new GenericPrincipal(new GenericIdentity(string.Empty),null); 

Check

Answer 5

Session.Abandon(); 
var owinContext = System.Web.HttpContext.Current.Request.GetOwinContext(); 
var authenticationTypes = owinContext.Authentication.GetAuthenticationTypes(); 
owinContext.Authentication.SignOut(authenticationTypes.Select(o => o.AuthenticationType).ToArray()); 

`` `

Answer 6

ten pracował dla mnie

`public void SignOut() 
    { 
     IOwinContext context = _context.Request.GetOwinContext(); 
     IAuthenticationManager authenticationManager = context.Authentication; 
     authenticationManager.SignOut(AuthenticationType); 
    } 
` 

Jedyny problem mam, to nie ma przekierowanie do strony logowania, więc dostać się widok nie znaleziono błąd, ponieważ widok z I wylogować jest pod [Autoryzacja] atrybutu. Myślałem, że automatyczne przekierowanie zostało wbudowane, gdy użytkownik nie jest autoryzowany przez ten blok kodu ...

`app.UseCookieAuthentication(new CookieAuthenticationOptions 
    { 
     AuthenticationType = "ApplicationCookie", 
     LoginPath = new PathString("/Account/Login"), 
     ExpireTimeSpan = TimeSpan.FromHours(1), 
    }); 
`