c# - 身份服务器单点注销，也从服务器注销

Question

这是我在依赖方中使用的注销代码:

    FederationConfiguration cfg = FederatedAuthentication.FederationConfiguration;
    var fam = FederatedAuthentication.WSFederationAuthenticationModule;
    fam.SignOut(false);
    var signOutRequestMessage = new SignOutRequestMessage(new Uri(fam.Issuer), fam.Realm);
    return new RedirectResult(signOutRequestMessage.WriteQueryString());

然后从 RP 注销并重定向到身份服务器“已注销”页面，但我仍然在身份服务器上保持登录状态，这是预期的行为吗？我如何更改此设置以便我也从身份服务器注销？

Answer 1

这取决于 IdentityServer 如何进行身份验证。如果它是基于 cookie 的，那么您应该注销，但如果它使用的是集成 Windows 身份验证之类的东西，那么您将自动重新登录。