2

我有一个带有 cookie 身份验证的 aspnet 核心网站。当我注销时，然后，当我单击浏览器的后退按钮时，我导航到最后一个网页，我不希望这样，我不希望用户被重定向到登录页面以进行身份​​验证再次。

我的启动.cs

public void ConfigureServices(IServiceCollection services)
        {
          ....
            services.AddIdentity<ApplicationUser, ApplicationRole>(
            config =>
            {
                config.User.RequireUniqueEmail = true;
                config.SignIn.RequireConfirmedEmail = true;
                config.Password.RequiredLength = 8;
                config.Cookies.ApplicationCookie.LoginPath = "/Home/Login";
            })
            .AddEntityFrameworkStores<DbContext>()
            .AddDefaultTokenProviders();
        ......
        }

我的控制器.cs

 public class HomeController : Controller
    {
        .....
        private readonly string _externalCookieScheme;
        ....


        public HomeController(
           .....
            IOptions<IdentityCookieOptions> identityCookieOptions,
            .....)
        {
            ....
            _externalCookieScheme = identityCookieOptions.Value.ExternalCookieAuthenticationScheme;
            ....

        }




        [HttpGet]
        [AllowAnonymous]
        public async Task<IActionResult> Login()
        {
            // Clear the existing external cookie to ensure a clean login process
            await HttpContext.Authentication.SignOutAsync(_externalCookieScheme);
            return View();
        }

        [HttpPost]
        [ValidateAntiForgeryToken]
        public async Task<IActionResult> LogOff()
        {
            await HttpContext.Authentication.SignOutAsync(_externalCookieScheme); //don´t remove the cookie
            _logger.LogInformation(4, "User logged out.");
            return RedirectToAction(nameof(HomeController.Login), "Home");
        }       
}

我在这里缺少什么？

此致。

乔莉妮丝

4

2 回答 2

6

您需要设置 Cache-Control 标头。对于单个页面或控制器，您可以像这样设置标题：

[ResponseCache(Location = ResponseCacheLocation.None, NoStore = true)]

如果这不起作用，请确保标题没有被覆盖。您可以在我的博客文章中找到详细说明：如何在 ASP.NET Core MVC 中注销后防止返回按钮。

于 2017-08-04T16:51:51.360 回答
1

确保在您的注销操作方法中，您正在调用HttpContext.SignoutAsync()方法（使用正确的重载）。在此之后，如果您按返回按钮，您将被重定向到登录

于 2018-05-21T04:14:04.450 回答