使用Asp.net杀死Windows身份验证会话

Question

我用windows认证开发了asp.net应用程序。每当用户打开网站时，第一次询问Windows用户名和密码。我想通过单击“注销”按钮来终止Windows身份验证会话。

  

如何在不关闭浏览器的情况下终止Windows身份验证会话？

Answer 1

尝试这些链接，提供清除会话的方法：

• http://msdn.microsoft.com/en-us/library/ms524310(v=vs.90).aspx
• http://msdn.microsoft.com/en-us/library/system.web.sessionstate.httpsessionstate.abandon(v=vs.110).aspx

Answer 2

当您调用Session.Abandon（）时，会话将排队等待删除。 sessionid也存储在客户端的cookie中。 当客户端使用此sessionid对服务器进行新调用时，服务器将重新生成会话（使用相同的ID创建新会话）。这使得看起来相同的会话仍然存在。 要删除cookie客户端，请使用以下代码：

        if(Request.Cookies["SessionId_"] != null)
        {
            Response.Cookies["SessionId_"].Expires = DateTime.Now.AddMilliseconds(-10);
        }
        else if(Request.Cookies["ASP.NET_SessionId"] != null)
        {
            Response.Cookies["ASP.NET_SessionId"].Expires = DateTime.Now.AddMilliseconds(-10);
        }
        Session.Abandon();