'다른 사용자로 로그인'MVC 4 Windows 인증

Question

Windows 인증을 사용하여 사용자를 인증하고 인증하는 MVC 4로 작성된 인트라넷 프로젝트가 있습니다.

'다른 사용자로 로그인'기능을 추가해야합니다.

일부 검색 후 나는 401을 반환 제안 this solution을 발견하고 (양식 사용하여 호출되는) 다음과 같은 동작을 만들어 : 작업이 호출되는

// 
    // POST: /Home/LogOut 

    [HttpPost] 
    [ValidateAntiForgeryToken] 
    public ActionResult LogOut() 
    { 
     return new HttpUnauthorizedResult(); 
    } 

, 그리고 브라우저가 사용자 이름을 뜨고 암호 창은 결과로 다시 작업으로 리디렉션되므로 항상 401이 반환됩니다.

사용자가 새 자격 증명으로 로그인하면 어떻게 이전 작업으로 리디렉션합니까?

401을 반환하는 대신 서버 측에서 자격 증명을 무효화하는 방법이 있습니까?

Answer 1

사람들 reverse engineered\decompiled이 기능을 사용하는 Sharepoint의 일부 코드입니다.

나는 ASP.NET MVC 5 앱에서이를 테스트했으며 예상대로 작동합니다.

코드는 디 컴파일에서의 " 다른 사용자로 로그인"기능이있는 Microsoft.TeamFoundation.WebAccess을 기반으로합니다.

public ActionResult LogOut() 
{ 
    HttpCookie cookie = Request.Cookies["TSWA-Last-User"]; 

    if(User.Identity.IsAuthenticated == false || cookie == null || StringComparer.OrdinalIgnoreCase.Equals(User.Identity.Name, cookie.Value)) 
    { 
     string name = string.Empty; 

     if(Request.IsAuthenticated) 
     { 
      name = User.Identity.Name; 
     } 

     cookie = new HttpCookie("TSWA-Last-User", name); 
     Response.Cookies.Set(cookie); 

     Response.AppendHeader("Connection", "close"); 
     Response.StatusCode = 401; // Unauthorized; 
     Response.Clear(); 
     //should probably do a redirect here to the unauthorized/failed login page 
     //if you know how to do this, please tap it on the comments below 
     Response.Write("Unauthorized. Reload the page to try again..."); 
     Response.End(); 

     return RedirectToAction("Index"); 
    } 

    cookie = new HttpCookie("TSWA-Last-User", string.Empty) 
    { 
     Expires = DateTime.Now.AddYears(-5) 
    }; 

    Response.Cookies.Set(cookie); 

    return RedirectToAction("Index"); 

} 

---

출처 :이 방법은 항상 사용자를 로그 아웃 홈 페이지로 리디렉션됩니다

Force Sign in as a different user while using Windows Authentication in asp.net

Answer 2

. 또한 모두가이 방법에 액세스 할 수 있도록 [AllowAnonymous]을 추가했습니다.

[AllowAnonymous] 
    public ActionResult LogOut() 
    { 
     HttpCookie cookie = Request.Cookies["TSWA-Last-User"]; 

     cookie = new HttpCookie("TSWA-Last-User", string.Empty) 
     { 
      Expires = DateTime.Now.AddYears(-5) 
     }; 
     Response.Cookies.Set(cookie); 

     Response.AppendHeader("Connection", "close"); 
     Response.StatusCode = 401; // Unauthorized; 
     Response.Clear(); 

     // redirect to home 
     Response.Write("<script type='text/javascript'>"); 
     Response.Write("var getUrl = window.location; var baseUrl = getUrl.protocol + " + 
      "'//' + getUrl.host + '/' + getUrl.pathname.split('/')[1]; window.location.href = baseUrl; "); 
     Response.Write("</script>"); 
     Response.End();   

     return RedirectToAction("Index"); 

    }