AuthenticationManager.SignOut() 无法注销用户的问题

最新推荐文章于 2022-08-10 09:36:40 发布
转载 最新推荐文章于 2022-08-10 09:36:40 发布 · 189 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/shiningrise/p/5653352.html
文章标签：

#测试

http://hadb.me/2015/03/23/authenticationmanager-signout-not-working/

 

这文章不对, 我发现原因是不能有Response.Redirect("~/");跳转了后,,就退不出登录了

            AuthenticationManager.SignOut();
            //Response.Redirect("~/");

 

 

最近遇到一个很诡异的问题，在最近的一个新项目中，发现在MVC5下，偶尔会出现登陆的用户无法注销的问题，经检查发现AuthenticationManager.SignOut()执行之后并没有删除Cookie，手动删除Cookie之后，该功能又正常了，又能正常登陆、注销了。前面几次出现这个问题我都是手动删除Cookie，发现恢复了之后，我也就没在意。

刚刚又出现这个问题，我怒了，决定Google下。Google了一番之后，发现这个问题还挺普遍，但是都没有什么好的答案。后来看到有人说，用AuthenticationManager.SignOut(DefaultAuthenticationTypes.ApplicationCookie)可以解决这个问题，一试，还真解决了。可是官方的例子里并没有传这个参数，而且我以前的几个站点，都是用的官方例子里的AuthenticationManager.SignOut()，而且都没有出现这个问题。百思不得其解，好挫折。不弄清楚睡不着觉。于是又继续搜，终于发现了一个帖子，https://aspnetidentity.codeplex.com/workitem/2347。

当初这个问题应该是发生在Microsoft.AspNet.Identity 2.0/2.1 rc + Microsoft.Owin.3.0 rc版中，我以前项目用的Identity2.2 + Owin 3.0中，应该是没有这个问题。最近刚更新的Identity2.3 + Owin 3.0.1中，又有了这个问题。

哈哈！突然感觉我已经走在MVC的前沿了。记下这个问题，为今后遇到这个问题的朋友们排忧解难！

解决方案就是，在LogOff方法里，用AuthenticationManager.SignOut(DefaultAuthenticationTypes.ApplicationCookie)就行了。

当然，我这个项目并没有用到第三方登陆，如果用到了第三方登陆，可能还需要添加AuthenticationManager.SignOut(DefaultAuthenticationTypes.ExternalCookie);。

by HADB @ Home

转载于:https://www.cnblogs.com/shiningrise/p/5653352.html

SpringSecurity登录认证流程及源码分析
m0_63624484的博客
07-31 1090
10.既然如此，我们只需要实现这个接口重写loadUserByUsername方法，然后从数据路根据用户名查询到用户信息，然后封装成一个loginUser对象，并且对这个用户的基本信息进行一个校验，没问题后就可以返回了，到这里根据用户名查找用户这个验证已经完成了。（配置类的代码最后会统一给）我们直接找到源头，发现这个加密方法是一个PasswordEncoder接口的抽象方法，里面主要两个方法，分别用于对前端输入的密码加密，还有把加密后的密码和用户信息中的密码进行比对。7.那么不用多说，直接进入这个方法。
OIDC-Website:使用 MVC 和 AJAX 调用连接 IdentityServer3 的站点
06-02
4. 在 MVC 控制器和视图中添加登录、注销的路由和方法，利用 `HttpContext.Authentication.SignOut()` 或 `AuthenticationManager.SignIn()` 等方法进行用户身份管理。 5. 使用 AJAX 调用来实现无刷新的登录和注销...
IAuthenticationManager.SignOut 退不了
weixin_30588675的博客
03-27 256
AuthenticationManager.SignOut(); 这个退不了，然后就加上 AuthenticationManager.SignOut(DefaultAuthenticationTypes.ApplicationCookie); 这样就可以退出去了 转载于:https://www.cnblogs.com/wudiliujie/p/4372259.html...
FormsAuthentication.SignOut() 会删除所有登录凭证
shanshan2099的专栏
04-17 5685
void m_view_lnbExit_Exit(object sender, EventArgs e)         {            FormsAuthentication.SignOut();             HttpContext.Current.Session.Abandon();             FormsAuthentication.Redirect
indenty 自定义认证 授权。
ashcn2001的博客
06-28 5759
自己写的认证程序 using System; using System.Collections.Generic; using System.Linq; using System.Web; using AdminSaltSystem.Models; using System.Security.Cryptography; using Microsoft.Owin.Security; using Micr
ASP.NET MVC5网站开发用户登录、注销（五）
10-23
在*** MVC5中，注销操作通常通过调用AuthenticationManager的SignOut方法来实现，这将清除与当前登录相关的所有认证信息，并将用户从系统中注销。 总之，*** MVC5的用户登录和注销功能是通过ClaimsIdentity、...
自动注销当前用户
08-28
AuthenticationManager.SignIn(new AuthenticationProperties() { IsPersistent = loginViewModel.RememberMe, ExpiresUtc = DateTime.UtcNow.AddMinutes(30) // 设置过时时间 }, _identity); ``` ### 桌面应用...
那我能不能在结合oauth2呢，我业务系统也访问了这个api @Configuration @EnableWebSecurity @EnableMethodSecurity public class SecurityConfig { private static final Logger log = LoggerFactory.getLogger(SecurityConfig.class); @Autowired JwtAuthFilter jwtAuthFilter; @Autowired private IDeviceAdminService deviceAdminService; @Autowired JwtUtil jwtUtil; @Autowired ISysUserService sysUserService; @Autowired CustomCorsConfigurationSource configurationSource; //权限不足 @Autowired private PerAccessDeniedHandler perAccessDeniedHandler; @Autowired private WxRequestUtil wxRequestUtil; @Autowired private IdempotentValidationFilter idempotentFilter; @Bean public SecurityFilterChain filterChain(HttpSecurity http, AuthenticationManager authenticationManager) throws Exception { // 创建幂等性过滤器实例 http.sessionManagement(session -> session.sessionCreationPolicy(SessionCreationPolicy.STATELESS)); http.csrf(AbstractHttpConfigurer::disable).cors(c -> c.configurationSource(configurationSource)) .authorizeHttpRequests( (authorize) -> authorize .requestMatchers("/api/v1/*/test/**", "/api/v1/sign-in", "/api/v1/xcx-sign-in", "/api/v1/sign-up", "/api/v1/reset-password", "/api/v1/refreshToken", "/api/v1/captcha", "/favicon.ico" , "/api/v1/wx/xcx-openid", "/api/v1/pay/wechat/callback").permitAll() .requestMatchers("/api/v1/**").authenticated() .anyRequest().authenticated() ) .authenticationProvider(authenticationProvider()) // .addFilterBefore(new QrCodeAuthenticationFilter("/sign-in/qrcode"), UsernamePasswordAuthenticationFilter.class) // .addFilterBefore(new WeChatAuthenticationFilter("/sign-in/wechat"), UsernamePasswordAuthenticationFilter.class) .addFilterBefore(jwtAuthFilter, UsernamePasswordAuthenticationFilter.class) .addFilterBefore(new XcxAuthenticationFilter("/api/v1/wx/xcx-login", authenticationManager, wxRequestUtil, sysUserService, jwtUtil), UsernamePasswordAuthenticationFilter.class) .addFilterAfter(idempotentFilter, JwtAuthFilter.class); // .addFilterBefore(new TenantFilter(), jwtAuthFilter.getClass()) http.sessionManagement(session -> { session.sessionCreationPolicy(SessionCreationPolicy.STATELESS); }); //权限不足 http.exceptionHandling(r -> { r.accessDeniedHandler(perAccessDeniedHandler); }); return http.build(); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } @Bean public AuthenticationManager authenticationManager(AuthenticationConfiguration config) throws Exception { return config.getAuthenticationManager(); } @Bean public AuthenticationProvider authenticationProvider() { CustomAuthenticationProvider authenticationProvider = new CustomAuthenticationProvider(); authenticationProvider.setUserDetailsService(sysUserService); authenticationProvider.setPasswordEncoder(passwordEncoder()); return authenticationProvider; } //oauth2 // @Bean // JwtDecoder jwtDecoder(String issuer, String audience) { // OAuth2TokenValidator<Jwt> defaults = JwtValidators.createDefaultWithIssuer(issuer); // OAuth2TokenValidator<Jwt> audiences = new JwtClaimValidator<List<String>>(AUD, // (aud) -> aud != null && aud.contains(audience)); // OAuth2TokenValidator<Jwt> all = new DelegatingOAuth2TokenValidator<>(defaults, audiences); // NimbusJwtDecoder jwtDecoder = NimbusJwtDecoder.withIssuerLocation(issuer).build(); // jwtDecoder.setJwtValidator(all); // return jwtDecoder; // } /** * 自定义方法安全表达式处理器，注册自定义权限检查方法（如 hasDevicePermission） */ @Bean public MethodSecurityExpressionHandler methodSecurityExpressionHandler() { // 创建默认的表达式处理器 DefaultMethodSecurityExpressionHandler handler = new DefaultMethodSecurityExpressionHandler(); PermissionEvaluator evaluator = new PermissionEvaluator() { @Override public boolean hasPermission(Authentication authentication, Object targetDomainObject, Object permission) { System.out.println("用这种鉴权方法"); return false; } //可以做到按钮级权限控制 @Override public boolean hasPermission(Authentication authentication, Serializable targetId, String targetType, Object permission) { if (authentication != null && authentication.getPrincipal() instanceof UserDetails) { SysUser sysUser = (SysUser) authentication.getPrincipal(); if (permission instanceof String permissionStr) { log.info("登陆信息:{}", sysUser);//这个人 log.info("传入的值:{}", targetId);//这个id log.info("权限控制:{}", permissionStr);//有没有这个权限值 // TODO 设备权限管理 if (targetType.equals("iot")) {//设备操作 //先判断是不是这个设备的管理员 String userID = sysUser.getId(); List<DeviceAdmin> deviceAdmins = deviceAdminService.getByDeviceId((String) targetId); Stream<DeviceAdmin> deviceAdminStream = deviceAdmins.stream().filter(admin -> admin.getUserId().equals(userID)); if (deviceAdminStream.findAny().isPresent()) { return true; } return true; }else if(targetType.equals("vip")){//会员操作 } } } return false; } }; // 设置自定义的权限评估器（核心：在这里注册我们的设备权限检查逻辑） handler.setPermissionEvaluator(evaluator); return handler; } }
最新发布
08-28
- **令牌存储**：由于JWT是无状态的，因此不需要在服务器端存储令牌，但需要处理令牌的注销问题（可以通过令牌黑名单或设置较短的过期时间来解决）。 - **现有接口迁移**：如果原有接口已经使用JWT过滤器保护，...
WebSecurityConfigurerAdapter过期处理
xiaofan空欢喜的博客
08-10 5212
1.从原方案继承WebSecurityConfigurerAdapter改为使用注解@EnableWebSecurity。2.过期以后原有的configure方法和AuthenticationManager也可能会出问题，建议使用新方案。
FormsAuthentication.SignOut() 后，并未真正退出的原因
10-13 823
使用Asp.net开发，使用Forms验证，在退出按钮里写 FormsAuthentication.SignOut() 并清除Session和Cookie，发现退出后，使用Request.IsAuthenticated获取到的值依然是True。 解决办法： FormsAuthentication.SignOut() 必须写在逻辑最后，在执行FormsAuthentication....
FormsAuthentication.Signout不能清楚服务器端cookie
weixin_30731287的博客
03-24 207
具体信息可以参考文章 https://support.microsoft.com/en-us/help/900111/the-formsauthentication.signout-method-does-not-prevent-cookie-reply-attacks-in-asp.net-applications 转载于:https://www.cnblogs.com/wphl-27/...
Spring Security-AuthenticationManager执行登录认证过程
weixin_40250060的博客乱余生
04-10 2460
1.AuthenticationManager是一个接口，只有一个方法 authenticate，入参和返回值都 Authentication。 AuthenticationManager接口： 2.ProviderManager实现了AuthenticationManager接口，ProviderManager委托AuthenticationProvider接口去实现认证过程，有个抽象方法authenticate ProviderManager实现的authenticate方法： Aut.
FormsAuthentication.SignOut()问题
平凡酿就非凡
08-28 3649
 问题：/////////////////////////////////////////////////////////我FormsAuthentication.SignOut()了，回到了登录页面。可是回退一样可以登录系统。     form验证把用户信息保存在COOKIE，我退出时Response.Cookies.Clear();可是点回退，一样可以直接登录系统，这叫什么验证？/
Hyper-V控制台导致的无法正常注销
weixin_34242819的博客
06-10 123
今天晚上在做实验后，准备注销Hyper-V宿主机，但是发现一直提示等待某个虚机任务，无法注销，这时也打不开任务管理器，Hyper-V控制台为假死状态，无奈之下决定通地命令行的方式结束Hyper-V控制台，方法也分享下：1、首先通过tasklist命令显示当前进程，如下图所示：2、找到Hyper-V控制台的“映像名称”，vmconnect....
authenticationManager.authenticate()
12-27
System.out.println(e.getMessage()); return false; } } } ``` 上述代码片段展示了如何创建一个新的 `UsernamePasswordAuthenticationToken` 对象作为参数传递给 `authenticationManager.authenticate()` ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值