Как выйти из системы всех пользователей при проверке подлинности файлов cookie ASP.NET Core?

Вы можете использовать CookieAuthenticationOptions.SessionStore Property для хранения идентификационной информации на стороне сервера, чтобы вы могли очистить ее, когда вам нужно.

public void ConfigureServices(IServiceCollection services)
{
    MemoryCacheTicketStore memoryCacheTicketStore = new MemoryCacheTicketStore();
    services.AddSingleton<MemoryCacheTicketStore>(memoryCacheTicketStore);

    services.AddAuthentication().AddCookie(cfg =>
    {
        cfg.SessionStore = memoryCacheTicketStore;
    });
}

public class SessionController : Controller
{
    private readonly MemoryCacheTicketStore memoryCacheTicketStore;

    public SessionController(MemoryCacheTicketStore memoryCacheTicketStore)
    {
        this.memoryCacheTicketStore = memoryCacheTicketStore;
    }

    public Task ClearAllSession()
    {
        return memoryCacheTicketStore.ClearAll();
    }
}

public class MemoryCacheTicketStore : ITicketStore
{
    private const string KeyPrefix = "AuthSessionStore-";
    private IMemoryCache _cache;

    public MemoryCacheTicketStore()
    {
        _cache = new MemoryCache(new MemoryCacheOptions());
    }

    public async Task ClearAll()
    {
        _cache.Dispose();
        _cache = new MemoryCache(new MemoryCacheOptions());
    }

    public async Task<string> StoreAsync(AuthenticationTicket ticket)
    {
        var guid = Guid.NewGuid();
        var key = KeyPrefix + guid.ToString();
        await RenewAsync(key, ticket);
        return key;
    }

    public Task RenewAsync(string key, AuthenticationTicket ticket)
    {
        var options = new MemoryCacheEntryOptions();
        var expiresUtc = ticket.Properties.ExpiresUtc;
        if (expiresUtc.HasValue)
        {
            options.SetAbsoluteExpiration(expiresUtc.Value);
        }
        options.SetSlidingExpiration(TimeSpan.FromHours(1)); // TODO: configurable.

        _cache.Set(key, ticket, options);

        return Task.FromResult(0);
    }

    public Task<AuthenticationTicket> RetrieveAsync(string key)
    {
        AuthenticationTicket ticket;
        _cache.TryGetValue(key, out ticket);
        return Task.FromResult(ticket);
    }

    public Task RemoveAsync(string key)
    {
        _cache.Remove(key);
        return Task.FromResult(0);
    }
}

При использовании CookieAuthentication файл cookie представляет собой просто зашифрованную строку, содержащую имя пользователя, роли и вспомогательные данные. Короче говоря, он идентифицирует пользователя, а не сеанс. Завершение сеансов не делает файл cookie недействительным.

При этом вы можете вставить идентификатор сеанса или другой токен во вспомогательные данные файла cookie, а затем проверить это в процессе аутентификации. Пример того, кто пытается это сделать, можно найти на здесь.

Другой вариант - вместо того, чтобы аннулировать сеансы, вы можете временно отключить пользователей в своем пользовательском репозитории. Вот пример использования ASPNET Identity 2.0.

Третий (ядерный) вариант - изменить машинный ключ на всех веб-серверах. , в результате чего все старые файлы cookie проверки подлинности с помощью форм станут нечитаемыми, что заставит всех пользователей снова войти в систему.

это очень просто. изменить имя файла cookie для входа

в startup.cs измените имя по умолчанию на любое.

 options.Cookie.Name = "NewName";

Полный пример:

  services.ConfigureApplicationCookie(options =>
            {
                options.Cookie.Name = "NewName"; //<-- Here
                options.Cookie.HttpOnly = true;
              ...
                options.Events = options.Events ?? new CookieAuthenticationEvents();
                var onForbidden = options.Events.OnRedirectToAccessDenied;
                var onUnauthorized = options.Events.OnRedirectToLogin;
                options.Events.OnRedirectToAccessDenied = (context) => OnRedirect(context, onForbidden, HttpStatusCode.Forbidden);
                options.Events.OnRedirectToLogin = (context) => OnRedirect(context, onUnauthorized, HttpStatusCode.Unauthorized);
            });