发送 HTTP 标头后服务器无法修改 cookie + asp.net mvc + adfs signout

Question

我已经为一个 asp.net mvc 应用程序实现了注销功能。我有一个名为 SignOut 的按钮，单击按钮时，我将代码挂接到 Controller 类中，如下所述：

public void SignOut()
                   {
                             try
                             {
                                      WSFederationAuthenticationModule.FederatedSignOut(null, null);                              
                             }
                             finally
                             {
                                      if (FederatedAuthentication.SessionAuthenticationModule != null)
                                                FederatedAuthentication.SessionAuthenticationModule.DeleteSessionTokenCookie();
                             }
                   }

我在FederatedAuthentication.SessionAuthenticationModule.DeleteSessionTokenCookie(); 行中遇到错误，如下所述：

错误：发送 HTTP 标头后服务器无法修改 cookie。

谁能帮我解决上述问题。

Answer 1

FederatedSignOut 删除 SessionTokenCookie，然后重定向到方法参数（你的情况是 null）。

所以“finally”子句不是必需的。

删除后它会起作用，对吗？

Answer 2

你的控制器应该返回一个EmptyResult。例如：

[HttpPost]
[Route("logoff", Name = "LogOff")]
[ValidateAntiForgeryToken]
public ActionResult LogOff()
{
    WSFederationAuthenticationModule.FederatedSignOut(new Uri(FederatedAuthentication.WSFederationAuthenticationModule.Issuer), new Uri(FederatedAuthentication.WSFederationAuthenticationModule.Reply));

    return new EmptyResult();
}