@azure/msal-node：有没有办法注销/使令牌无效？

Question

我在节点应用程序中使用 @azure/msal-node 程序包，使我的用户能够使用他们的 AzureAD 凭据登录。登录和获取会话令牌工作正常，但我找不到使会话无效/注销用户的方法 - 我是否忽略了这里明显的东西？

仅供参考，以下是我获取令牌的方式：

// msalConfig is my valid config object
const msalApp = new msal.ConfidentialClientApplication(msalConfig); 

const authCodeUrlParameters = {
  scopes: ['user.read'],
  redirectUri: BASE_URL + '/msal-redirect'
};

try {
  const authCodeResponse = await msalApp.getAuthCodeUrl(authCodeUrlParameters);
  reply.redirect(authCodeResponse);
} catch (e) {
  logError('auth code redirect error', e);
}

在重定向处理程序中，我这样做：

const tokenResponse = await msalApp.acquireTokenByCode({
  code: request.query.code,
  scopes: ['user.read'],
  redirectUri: BASE_URL + '/msal-redirect'
});

然后我使用该令牌显示登录用户等。

我缺少的是 msalApp.logout() - 我在这里没有看到什么？

Answer 1

遗憾的是，MSAL 当前不包含 msalApp.logout() API。相反，您必须手动执行这些步骤。

注销操作将包含多个步骤：

正在从 msal 应用程序缓存中删除帐户和令牌。
重定向到 AAD 注销端点以便用户注销并删除 AAD cookie。
如果您的网络应用程序有一个会话，则使其无效。

要从 msal 应用程序缓存中删除帐户和令牌，您可以执行以下操作：

const accounts = msalApp.getTokenCache().getAllAccounts();
// filter on the account that you want to delete from the cache.
// I take the first one here to keep the code sample short
const account = accounts[0];
msalApp.getTokenCache().removeAccount(account);

要从 AAD 注销，您必须将用户重定向到 Azure AD 注销端点。 documentation here 应该解释如何制作此请求。

Answer 2

在 sgonzalez 的回答中，我可以在“帐户”中看到错误。这个 const 是一个 Promise：

const accounts = msalApp.getTokenCache().getAllAccounts(); // <- is a Promisse
// filter on the account that you want to delete from the cache.
// I take the first one here to keep the code sample short
const account = accounts[0];
msalApp.getTokenCache().removeAccount(account);

更正：

pca.getTokenCache().getAllAccounts().then((response) => {
    const account = response[0];
    pca.getTokenCache().removeAccount(account).then(() => {
         res.sendStatus(200);
    }).catch((error) => {
         res.status(500).send({error});
    });
}).catch((error) => {
    res.status(500).send(error);
});

我不知道这是否是实现它的最佳方式，但它对我有用。

@azure/msal-node：有没有办法注销/使令牌无效？

@azure/msal-node: Is there a way to log out / invalidate tokens?

authentication

node.js

azure-active-directory

msal