msal.js -不重定向的注销

Question

有没有可能注销而不重定向？

每次我注册用户时，我都需要验证用户是否在外部数据库(带有邀请令牌的数据库)中。我只是在注册完成后才这么做。当我发现用户不应该被允许登录时，我需要调用logout来清除登录弹出窗口中的cookie/存储(如果我在再次打开singin弹出窗口后没有这样做，azure会尝试自动登录用户，例如，不允许再次注册)。在我的情况下，页面的刷新是不必要的，因为这是一个注册过程，而我已经在登录页面上看到了它刷新的内容。

Answer 1

注销时，我们需要清除应用程序和https://msft.sts.microsoft.com的cookies。清除https://msft.sts.microsoft.com的cookies只能由postlogoutRedirectUrl本身完成(安全隔离)，因此之后需要重定向到cookie。

看起来MSAL.js目前不支持logoutPopup()。这样的方法将允许您的用户停留在弹出窗口中。https://github.com/AzureAD/microsoft-authentication-library-for-js/issues/113

您可以在此处创建功能请求。https://feedback.azure.com/forums/169401-azure-active-directory?query=msal.js%20logout