ASP.NETのAPIのユーザーは、ローカルホスト上の

Question

APIの実行は、Angular2ベースのアプリケーションやAPIから来る要求はOWINとのOAuth 2.0を使用して固定されて変更されることはありません。問題がどこにあるのかわからないので、コードのどの部分をここに貼り付けるべきか分かりません。

シナリオ： ユーザークライアントアプリケーション上で1件のログが ユーザー1は、トークンを取得（APIからトークンを要求します）：XXXX ... ユーザー1は、自分のデータを検索し、サーバー ユーザーから戻って彼のデータを取得1クライアントアプリケーションおよびベアラトークンのうちログはlocalStorageを

ユーザー（同じアプリケーションセッション、同じサーバーセッション）で2つのログから削除され、APIからTakonを取得 ユーザー2は、トークンを取得します：YYYY ... ユーザー2は、彼のデータが検索されますが、ユーザからデータを取得し、1

サーバーは、ユーザー2のために別のトークンを取得しますが、

User.Identity.GetUserId(); 

サーバはまだそれを考えて

を見たときに

私も、API /アカウント/ログアウトを呼び出すログアウトユーザー1ですが、これはありません私は（ユーザー1ユーザー2からデータを取得します）私は正しいデータを取得するが、その後のシナリオだけで切り替えられたよりもローカルホストサーバーを再起動し、ユーザー2を使ってログインすると

public IHttpActionResult Logout() 
    { 
     Authentication.SignOut(CookieAuthenticationDefaults.AuthenticationType); 
     return Ok(); 
    } 

何も変更しません。 もっとコードが必要な場合（ただし、AccountControllerに関連するものは変更しませんでした）、私はそれを調べます。

何か助けていただければ幸いです。クライアントから

おかげ

Answer 1

峠まだ同じユーザーまたは変更されたかどうかを確認するためにいくつかのパラメータ。その場合は、ログアウトしてもう一度接続してください。

Answer 2

私見では、あなたはまだベアラUSER1トークンを使用して、サーバがまだuser1ですアクセス誰だと思う理由thatsの。

というのは本当かどうかをチェックするために、あなたは// [承認（ユーザーは=「USER1」を）]を使用するか、ユーザ1または2が許可かを持っているかどうかを確認するためにはuser2に変更することができます。