使用 AAD MSAL 登录 - 登录已在进行中

Question

我有一个使用 MSAL 登录的 ASP.net 网站。

我一直遇到的问题是，无论何时用户登录，然后再次注销，用户都会被重定向到注销页面。该页面实现了该new Msal.UserAgentApplication(msalConfig).logout()功能，并将用户重定向回登录页面。

这一切都完美无缺。然后登录页面会自动将用户重定向回 AAD 登录页面。

如果用户随后决定再次登录，则结果MyMsalObject.GetAccount()返回 null，并且会出现一个错误，其中提到了以下内容：

ClientAuthError：Login_In_Progress：登录调用期间出错 - 登录已在进行中。

起初我使用一个 js 文件来处理登录和注销，然后我意识到这可能不是最好的解决方案，因为它尝试在加载时登录。

所以我决定将它们分成两个单独的 JS 文件，但这并没有解决我的问题。

msalObject 定义：

var msalConfig = {

    auth: {

        clientId: "my_client_id",

        authority: "my_authority_url",

        redirectUri: "http://localhost:port"

    },

    cache: {

        cacheLocation: "localStorage",

        storeAuthStateInCookie: true

    }

};

var myMSALObj = new Msal.UserAgentApplication(msalConfig);

登录代码：

$(document).ready(function(){

    if (!myMSALObj.getAccount()) {

            myMSALObj.loginRedirect(msalConfig);

            acquireTokenRedirectAndCallMSGraph();

    }

});

编辑：

一些额外的细节。我现在已经做到了，这样用户在被重定向到 Microsoft 登录之前必须单击一个按钮。

不幸的是，上述内容仍然适用。在第一次成功登录并注销后，getaccount()即使第一次完美运行，二次登录尝试也不会在函数中产生值。

我登录后得到的错误仍然相同，即：

ClientAuthError: Login_In_Progress: Error during login call - login is already in progress.

虽然我刚登录..

有没有人有办法解决吗？

编辑2：

有一点进步.. 某种程度上，我已经能够通过改变我注销用户的方式来修复上面的错误。

配置文件现在是文档中的定义，我也将注销功能移到那里。

虽然我现在面临新的挑战..

Refused to display 'https://login.microsoftonline.com/{{}}' in a frame because it set 'X-Frame-Options' to 'deny'.

我不完全确定这是向前还是向后迈出的一步。复制场景保持不变，您登录，然后注销并再次登录，当微软将用户发送回登录页面时，我收到此编辑中提到的错误，但我在第一次没有收到此错误登录尝试。

答案在：https : //github.com/AzureAD/microsoft-authentication-library-for-js/wiki/FAQs#q6-how-to-avoid-page-reloads-when-acquiring-and-renewing-tokens - 悄悄地根本没有帮助，我正在使用 chrome 但它仍然不起作用..

Answer 1

首先，在使用 时loginRedirect，您需要将用户重定向回您的应用程序时要运行的代码放在里面，myMsalObj.handleRedirectCallback(callback)而不是放在您启动重定向过程的函数中。另请注意，handleRedirectCallback应在初始页面加载时注册。例子：const myMSALObj = new Msal.UserAgentApplication(msalConfig);$(document).ready(function(){    myMSALObj.handleRedirectCallback(function(error, response) {        var account = myMSALObj.getAcccount();        if (account) {            // user is logged in        }    });});不过，我对您的应用程序有些困惑。你是说你的应用程序中有页面可以调用myMSALObj.logout()？