Borrar estado de certificado de cliente ssl desde javascript

Question

Estoy usando certificados de cliente en sesiones de SSL para autenticar usuarios, pero tengo un problema con las sesiones en caché. (He configurado IIS para que acepte (no requiera) certificados de cliente)

Situación normal: Un usuario accede a la página donde se solicitó el certificado. El navegador inicia el selector de certificados, el usuario selecciona el certificado deseado (e inserte el PIN si es necesario) y todo avanza como debería.

Situación si no funciona como se esperaba: Un usuario accede a la página donde se solicitó el certificado. El navegador inicia el selector de certificado, el usuario selecciona el certificado deseado pero luego cancela el diálogo de PIN. El usuario se redirige a la página anterior porque no se envió ningún certificado. El usuario intenta volver a iniciar sesión pero falla automáticamente porque la última sesión de ssl se almacenó en caché.

Resolví esto en ie usando document.execCommand ("ClearAuthenticationCache"); pero todavía no funciona en FF y Chrome porque no son compatibles con dicho método. ¿Hay alguna forma de resolver esto?

Answer 1

Puede estar interesado en this discussion y this Chromium issue. En particular, debería probar:

if (window.crypto) window.crypto.logout(); 

Answer 2

para Chrome (al menos en 19.0.1084.30 beta), parece que, si se puede configurar una URL en el mismo nombre de host que requiere un certificado de cliente, pero rechaza todos los certificados , hacer una solicitud a esa URL tendrá el mismo efecto que window.crypto.logout(). Por ejemplo, si /ssl_logout/ es la dirección URL configurada especialmente: (. El uso de una página que contiene un iframe o img con src="/ssl_logout/" obras, también)

var xmlHttp = new XMLHttpRequest(); 
xmlHttp.onreadystatechange = function() { 
    // put any actions to carry out upon logout here 
}; 
xmlHttp.open("GET", "/ssl_logout/", true); 
xmlHttp.send(); 

Answer 3

En IE6 +:

document.execCommand('ClearAuthenticationCache');