마이크로 소프트 정체성 - 역할에서 사용자를 제거하지만, 사용자는 아직도 내가 다음으로 역할에서 사용자를 제거

Question

ApplicationDbContext _context = new ApplicationDbContext(); 
UserManager<ApplicationUser> _userManager = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(_context)); 

액세스 전까지 로그 아웃이 있습니다

userManager.RemoveFromRole("userId", "roleName"); 

을 그리고 나는 그것을에 원하는만큼 거의 작동합니다. 그러나 현재 내 응용 프로그램에 로그인 한 사용자를 제거하면 그는 로그 아웃 될 때까지 모든 WebApi 호출에 대해 "권한 부여"할 수 있습니다. 내가 도대체 ​​뭘 잘못하고있는 겁니까?

편집 :

또는 코드에서 주어진 사용자를 어떻게 로그 아웃 할 수 있습니까?

Answer 1

두 가지 :

• 사용자/역할을 변경 한 후, 당신은-유효성을 다시
• 가 사용자의 활성 세션을 필요로하기 _context.SaveChanges()를 호출 있는지 확인, 는에 SecurityStamp 기능을 사용 ASP.NET. 이 도움이 https://timmlotter.com/blog/asp-net-identity-invalidate-all-sessions-on-securitystamp-update/

  희망 : What is ASP.NET Identity's IUserSecurityStampStore<TUser> interface?

당신이 OAuth는 주장을 사용하는 경우,이 세션을 무효화하는 방법의 좋은 예입니다!