为什么即使在注销后 User.Identity.IsAuthenticated 也始终为真

Question

我正在开发 AspnetCore 2.1 MVC 应用程序，它具有 Windows 集成身份验证。我已经使用 await HttpContext.SignInAsync() 实现了登录、注销功能。它是基于 cookie 的身份验证，cookie 在我提供的指定时间后过期。

我的问题是我必须在用户注销后从导航栏中隐藏注销。但在 _layout.cshtml 中，@User.Identity.Is 的身份验证始终为真，即使在用户点击注销后也是如此。有什么帮助吗？下面是我正在使用的代码

<div class="navbar-collapse collapse">
            @if(User.Identity.IsAuthenticated)
            {
                <ul class="nav navbar-nav">
                    <li><a asp-area="" asp-controller="Home" asp-action="Index">Home</a></li>
                    <li><a asp-area="" asp-controller="InitiatedCases" asp-action="Index">Initiated Cases</a></li>
                    <li><a asp-area="" asp-controller="SubmittedCases" asp-action="Index">Submitted Cases</a></li>
                    <li><a asp-area="" asp-controller="UserAccessLogs" asp-action="Index">User Access Log</a></li>
                </ul>
                <ul class="nav navbar-nav navbar-right">
                    <li><a asp-controller="Account" asp-action="Logout">Logout</a></li>
                    <li><p class="nav navbar-text navbar-right">@User.Identity.Name!</p></li>

                </ul>
            }
            else
            {
                <p></p>

            }

            </div>

下面是登录功能

var usrRole = _dbContext.UserAccess.Where(r => r.UserId == loginUser.UserId).FirstOrDefault();
var identity = new ClaimsIdentity(CookieAuthenticationDefaults.AuthenticationScheme);

identity.AddClaim(new Claim(ClaimTypes.Name, loginUser.UserId.ToString()));
identity.AddClaim(new Claim("DisplayName", loginUser.UserId));

if (usrRole != null)
{
    identity.AddClaim(new Claim(ClaimTypes.Role, usrRole.UserRole.ToString()));
}

await HttpContext.SignInAsync(
    CookieAuthenticationDefaults.AuthenticationScheme,
    new ClaimsPrincipal(identity),
    new AuthenticationProperties
    {
        IsPersistent = true,
        IssuedUtc = DateTime.Now,
        ExpiresUtc = DateTime.Now.AddMinutes(_iconfiguration.GetValue<double>("Session:TimeOutInMinutes")),
        AllowRefresh = false
    });

Answer 1

我认为您可能正在使用 Windows 集成身份验证 - 尽管我不确定。

浏览器使用 Windows 集成身份验证 - 这意味着它会自动使用其 Windows 凭据登录用户 - 无需询问。

这就是 IsAuthenticated 始终为真的原因。

其他想法： 我没有尝试过下面的代码，但是有一个叫做 IISServerOptions 的东西。 你可以试试看是否适合你。

services.Configure<IISServerOptions>(options => 
{
    options.AutomaticAuthentication = false;
});