ASP.NET cierre de sesión de autenticación de Windows

Question

¿Cómo cerrar la sesión cuando se utiliza la autenticación de Windows en ASP.NET como esto web.config?

<authentication mode="Windows" /> 

Ya he intentado lo siguiente sin éxito. Redirige, pero no cierra la sesión del usuario.

void logoutButton_Click(object sender, EventArgs e) { 
    HttpContext.Current.Session.Clear(); 
    HttpContext.Current.Session.Abandon(); 
    ViewState.Clear(); 
    FormsAuthentication.SignOut(); 
    Response.Redirect("/"); 
} 

Antecedentes:

Tengo que usar la autenticación de Windows, ya que necesito para suplantar la identidad mediante Active Directory para obtener acceso a los archivos locales. Y no puedo suplantarme con la autenticación Forms porque HttpContext.Current.User.Identity no será WindowsIdentity. Impersonate using Forms Authentication

Answer 1

Sin botón de cierre de sesión en el servidor funcionará cuando se utiliza la autenticación de "Windows". Debe utilizar la autenticación "Formularios" si desea un botón de cierre de sesión o cerrar el navegador del usuario.

Answer 2

La autenticación de Windows funciona en el nivel de IIS pasando su token de autenticación de Windows. Debido a que la autenticación ocurre en el nivel de IIS, no puede desconectarse del código de la aplicación. Sin embargo, parece que hay una respuesta a su problema here. Es la segunda pregunta abordada y, esencialmente, implica el uso de la Autenticación de formularios y la API de LogonUser de Windows.

Answer 3

Para los navegadores IE solo, puede utilizar el siguiente javascript para cerrar la sesión del usuario si utiliza la Autenticación de Windows. (Nota: no se requiere cerrar el navegador, pero se recomienda ya que el usuario podría estar usando un navegador que no sea IE).

Si el usuario hace clic en "No" para cerrar el navegador, entonces el usuario se le pedirá un nombre de usuario/contraseña si intentan acceder a una página en el sitio que requiere autenticación.

try { 
    document.execCommand("ClearAuthenticationCache"); 
} 
catch (e) { } 
window.close(); 

Este código fue tomado de la página Signout.aspx de SharePoint.

Answer 4

tengo este trabajo utilizando JavaScript en IE y Firefox, a pesar de que lo desconecta de todo lo que está conectado a en el IE. Funciona de alguna manera en Safari, pero Safari lanza una advertencia de phishing. No funciona en Opera

 
    try { 
     if (document.all) 
     { 
      document.execCommand("ClearAuthenticationCache"); 
      window.location = "/"; 
     } 
     else 
     { 
      window.location = "http://logout:logout@example.com"; 
     } 
    } 
    catch(e) 
    { 
     alert("It was not possible to clear your credentials from browser cache. Please, close your browser window to ensure that you are completely logout of system."); 
     self.close(); 
    } 

Answer 5

Las mejores respuestas que he visto se encuentran en preguntas Stackoverflow relacionados:

Is there a browser equivalent to IE's ClearAuthenticationCache?

y

Logging a user out when using HTTP Basic authentication

Básicamente lo que necesita para enviar una petición AJAX al servidor con credenciales inválidas y hacer que el servidor las acepte.

Answer 6

que tenían una aplicación de SharePoint con la autenticación de Windows, que necesitaba cierre de sesión automático después de 15 minutos. Mezclé algunos códigos y aquí está el resultado. funciona en IE correctamente.

<script type="text/javascript"> 
var t; 
window.onload = resetTimer; 
document.onmousemove = resetTimer; 
document.onkeypress = resetTimer; 

function logout() { 

    try { 
     document.execCommand("ClearAuthenticationCache"); 
     window.location.href = window.location.protocol.replace(/\:/g, '') + "://" + window.location.host + "/_layouts/customlogin14.aspx"; 
    } 
    catch (e) { } 

} 

function resetTimer() { 
    window.clearTimeout(t); 
    t = window.setTimeout(logout, 900000); 
} 

poner estos códigos en su página principal, después de 15 minutos de tiempo de inactividad, verá la página de inicio de sesión. espero que esto ayude a alguien