Csharp 以自动方式注销Azure身份应用程序

发布于04月05日

以前，我可以这样做来注销我的应用程序:

public async Task<bool> SignOut()
{
    var accounts = await PublicClientApp.GetAccountsAsync();
    if (accounts.Any())
    {
        try
        {
            await PublicClientApp.RemoveAsync(accounts.FirstOrDefault());
            return true;
        }
        catch (MsalException ex)
        {
            _logger.Error(ex);
            Console.WriteLine("SignOut: See error log.");
            return false;
        }
    }

    return false;
}

我现在用的是DeviceCodeCredential.AuthenticationRecord.现在没有account了.

用户触发注销的最简单方法是什么？

推荐答案

要以编程方式注销Azure身份应用程序，您可以使用以下端点:

https://login.microsoftonline.com/TenantID/oauth2/logout?client_id=ClientID&post_logout_redirect_uri=RedirectURL

配置多租户应用程序后，需要将TenantID传递为100

https://login.microsoftonline.com/common/oauth2/logout?client_id=ClientID&post_logout_redirect_uri=https://jwt.ms

enter image description here

即使在注销后，没有删除令牌文件，您也会出现此错误"您已注销您的帐户".我还可以登录Outlook.所以这是一件大事.但我的令牌仍然有效，所以当我第二次运行我的应用程序时，它仍然工作"因为令牌有效

此问题通常发生在令牌仍然有效的情况下，因此您需要清除令牌缓存，即当用户注销时，您应该从令牌缓存中删除与该用户关联的令牌.所有与用户相关的令牌缓存必须使用注销URL清除，然后它才能正常工作.

因此，首先try 删除令牌文件，然后注销用户，用户将成功注销.

public static void SignOut()  
{  
    // Ensure settings isn't null  
    _ = _settings ?? throw new System.NullReferenceException("The variable '_settings' should not be null");  
      
    // Delete the token cache file.  
    if (Path.Exists(Program.OutlookOptions.TokenCachePath))  
    {  
        File.Delete(Program.OutlookOptions.TokenCachePath);  
    }  
  
    // Logout  
    string url = 
      string.Format("https://login.microsoftonline.com/common/oauth2/logout?client_id={0}", _settings.ClientId);  
    OpenUrl(url);  
}

Reference:

How to open in default browser in C#