Выход из системы с помощью AspNet.Security.OpenIdConnect.Server (ASP.NET vNext)

В AspNet.Security.OpenIdConnect.Server логика, используемая для конечной точки выхода, оставлена ​​в качестве упражнения.

В этом sample, он реализован с использованием контроллера MVC 6, где вы, конечно же, можете добавить собственную логику для удаления кэшированных данных с вашего сервера Redis.

[HttpPost("~/connect/logout")]
[ValidateAntiForgeryToken]
public async Task<IActionResult> Logout() {
    // When invoked, the logout endpoint might receive an unauthenticated request if the server cookie has expired.
    // When the client application sends an id_token_hint parameter, the corresponding identity can be retrieved using AuthenticateAsync.
    var identity = await HttpContext.Authentication.AuthenticateAsync(OpenIdConnectServerDefaults.AuthenticationScheme);

    // Remove the cached details here. If you need to determine
    // who's the authenticated user, you can use the identity variable.

    // Remove the authentication cookie and return the user to the client application.
    return SignOut("ServerCookie", OpenIdConnectServerDefaults.AuthenticationScheme);
}

Вы также можете сделать что-то подобное прямо из события LogoutEndpoint. Не забудьте вызвать context.HandleResponse(), чтобы убедиться, что запрос не перехвачен другим промежуточным ПО.