ログアウト後にCookieが削除されないAsp.Net 5 Identity 3.0

Question

カスタムロールとユーザーストアを持つAsp.Net MVCアプリケーション（バージョン6.0.0-rc1-final）があります。 strugglingの後で、私は最終的に働くログインメカニズムを作成することができました。しかし、今私はクリーンなログアウトを作成するためにトラブルがあります。コントローラの私のログアウトのコードは、現在どのようなものか：

public async Task<ActionResult> Logout() 
{ 
    if (User.Identity.IsAuthenticated) 
    { 
    await SignInManager.SignOutAsync(); 

    } 

    return RedirectToAction("Index", "App"); 
} 

このコードの問題は、一つのクッキーが削除されていないことを、次のとおりです。.AspNet.Microsoft.AspNet.Identity.Application

限り私はクッキーを手動で削除しないので、アプリケーションは汚れた状態にあり、User.Identityはnullであるため、nullポインタ例外をスローします。

同様のシナリオを説明しているquestion on stackoverflowが見つかりました。しかし、私がSystem.Webを持たないMVC 6を使用しているので、そこの解決策は私にとっては適切ではありません。

私はまた、正常に動作するサンプルソリューションを持っています。このソリューションでは、言及されたクッキーは決して作成されません。おそらく、適切な解決策は、ログアウト後にクッキーを削除するのではなく、何らかの形でクッキーの作成を防ぐことです。

Answer 1

RedirectToActionは、SignOutAsyncが発行するIdentity ServerのエンドセッションURLへのリダイレクトを上書きしてしまうという問題があります。

（同じ問題について同じ説明がMicrosoftのHaoKでhereを与えている。）

編集：ソリューションは、最終的なSignOutAsyncとAuthenticationPropertiesオブジェクトにリダイレクトURLを送信することです：

// in some controller/handler, notice the "bare" Task return value 
public async Task LogoutAction() 
{ 
    // SomeOtherPage is where we redirect to after signout 
    await MyCustomSignOut("/SomeOtherPage"); 
} 

// probably in some utility service 
public async Task MyCustomSignOut(string redirectUri) 
{ 
    // inject IHttpContextAccessor to get "context" 
    await context.SignOutAsync("Cookies"); 
    var prop = new AuthenticationProperties() 
    { 
     RedirectUri = redirectUri 
    }); 
    // after signout this will redirect to your provided target 
    await context.SignOutAsync("oidc", prop); 
} 

Answer 2

私は、ログアウト・アクションの後にクッキーを削除して手動でログアウトした後、自分のアプリケーションのダーティ状態を修正することができます：クッキーは、サーバーから削除できないので、直接私はすでに既存のクッキーを上書き

public async Task<ActionResult> Logout() 
{ 
    if (User.Identity.IsAuthenticated) 
    { 
     await SignInManager.SignOutAsync(); 
    } 

    foreach (var key in HttpContext.Request.Cookies.Keys) 
    { 
     HttpContext.Response.Cookies.Append(key, "", new CookieOptions() { Expires = DateTime.Now.AddDays(-1) }); 
    } 
    return RedirectToAction("Index", "App"); 
} 

有効期限を過ぎた。