Abmeldung von Azure AD mit eigener App

Question

Wir haben [1] verwendet, um mit der eigenen Anwendung zu arbeiten, die Azure zur Authentifizierung von Benutzern verwendet. Bis jetzt funktioniert das wie ein Zauber, aber wir würden auch gerne ein "Logout" haben, nach einigen Recherchen haben wir diesen Link [2] als Logout - der Benutzer wird auf eine Seite gebracht, auf der steht, dass er ausgeloggt wurde. Aber tatsächlich ist und ist es immer noch möglich, auf den Sperrbereich zuzugreifen. Dies ist auch der Fall, wenn der Cache gelöscht wird, was nicht einmal ein notwendiger Schritt sein soll.

[1] https://github.com/Azure-Samples/active-directory-java-webapp-openidconnect/tree/master/src/main/java/com/microsoft/aad/adal4jsample

[2] https://login.windows.net/##tenant_id##/oauth2/logout?post_logout_redirect_uri=http://localhost:8080/adal4jsample

@tenant_id haben wir versucht, sowohl die tatsächliche ID aswell als Name. Localhost ist derzeit als Ziel-URL in Azure konfiguriert.

Vielen Dank im Voraus für jede Hilfe.

freundlichen Grüßen Michael

Answer 1

ein Logout-Controller Mit der Sitzung hat der Trick zu entkräften.