Web-App, die Web-APIs aufruft: Entfernen von Konten aus dem Tokencache bei der globalen Abmeldung
Sie haben bereits erfahren, wie Sie Ihrer Web-App eine Anmeldefunktion hinzufügen (siehe Web-App, die Benutzer anmeldet: An- und Abmeldung).
Bei einer Web-App, die Web-APIs aufruft, funktioniert die Abmeldung anders. Wenn sich der Benutzer von Ihrer Anwendung (oder von einer beliebigen Anwendung) abmeldet, müssen Sie die diesem Benutzer zugeordneten Token aus dem Tokencache entfernen.
Abfangen des Rückrufs nach einmaliger Abmeldung
Um den Eintrag, der mit dem abgemeldeten Konto verbunden ist, aus dem Tokencache zu löschen, kann Ihre Anwendung das „after logout“-Ereignis abfangen. Web-Apps speichern die Zugriffstoken für die einzelnen Benutzer in einem Tokencache. Durch das Abfangen des Rückrufs von „after logout“ kann Ihre Webanwendung den Benutzer aus dem Cache entfernen.
Microsoft.Identity.Web übernimmt die Implementierung der Abmeldung für Sie. Ausführliche Informationen finden Sie im Microsoft.Identity.Web-Quellcode.
Nächste Schritte
Fahren Sie mit dem nächsten Artikel in diesem Szenario fort: Abrufen eines Tokens für die Web-App.