使用自己的应用从 Azure AD 注销

Question

我们已经使用 [1] 开始开发我们自己的应用程序，该应用程序使用 Azure 对用户进行身份验证。到目前为止，这就像一个魅力，但我们也希望在一些研究之后有一个“注销”，我们有这个链接 [2] 作为注销 - 用户被带到一个页面，上面说他已经注销。但实际上不是并且仍然能够进入禁区。当缓存被清除时也是如此，我们甚至不想成为必要的步骤。

[1]https://github.com/Azure-Samples/active-directory-java-webapp-openidconnect/tree/master/src/main/java/com/microsoft/aad/adal4jsample

[2]https://login.windows.net/##tenant_id##/oauth2/logout?post_logout_redirect_uri=http://localhost:8080/adal4jsample

@tenant_id 我们尝试了实际 ID 和名称。本地主机当前在 Azure 中配置为目标 url。

非常感谢您的任何帮助。

亲切的问候 迈克尔

Answer 1

使用注销控制器使会话无效就可以了。