基于C#实现ADFS自动登出问题求助：ASP.NET WebForm定时器触发无效

你遇到的问题很典型——直接用定时器调用服务器端的登出事件方法是行不通的，原因很简单：Unnamed_LoggingOut这个方法依赖于有效的HTTP请求上下文，只有当用户通过页面回发（比如点击按钮）触发时，HttpContext和Owin上下文才是存在且有效的。如果是客户端定时器（比如JS的setTimeout）直接尝试触发这段代码，或者用服务器后台线程的定时器执行，都会因为没有合法的请求上下文，导致GetOwinContext()返回null，后续的登出操作根本没执行，自然就没有效果也不会报错。

下面给你两种可行的实现方案：

方案一：通过客户端定时器跳转至专门的登出页面（最简单可靠） #

1. 先创建一个专门的登出页面（比如Logout.aspx），把你的登出逻辑移到这个页面的Page_Load事件里：

protected void Page_Load(object sender, EventArgs e)
{
    if (!IsPostBack)
    {
        string callbackUrl = Request.Url.GetLeftPart(UriPartial.Authority) + Response.ApplyAppPathModifier("~/Account/SignOut");
        HttpContext.Current.GetOwinContext().Authentication.SignOut(
            new AuthenticationProperties { RedirectUri = callbackUrl },
            WsFederationAuthenticationDefaults.AuthenticationType,
            CookieAuthenticationDefaults.AuthenticationType);
    }
}

2. 在需要触发定时登出的页面，用JS定时器到时间后直接跳转到这个登出页面：

// 示例：30分钟后自动登出（单位：毫秒）
setTimeout(function() {
    window.location.href = '/Logout.aspx';
}, 1800000);

方案二：用AJAX调用WebMethod执行登出逻辑 #

如果你不想跳转页面，可以把登出逻辑封装成WebMethod，然后用AJAX调用：

1. 在你的页面后台添加一个静态WebMethod：

using System.Web.Services;
using Microsoft.Owin.Security;
using Microsoft.Owin.Security.Cookies;
using Microsoft.Owin.Security.WsFederation;

[WebMethod]
public static void TriggerAutoLogout()
{
    var currentContext = HttpContext.Current;
    if (currentContext == null) return;

    string callbackUrl = currentContext.Request.Url.GetLeftPart(UriPartial.Authority) + 
                        currentContext.Response.ApplyAppPathModifier("~/Account/SignOut");
    
    currentContext.GetOwinContext().Authentication.SignOut(
        new AuthenticationProperties { RedirectUri = callbackUrl },
        WsFederationAuthenticationDefaults.AuthenticationType,
        CookieAuthenticationDefaults.AuthenticationType);
}

2. 客户端用AJAX调用这个方法，成功后再跳转至SignOut页面：

setTimeout(function() {
    $.ajax({
        type: "POST",
        url: "YourPage.aspx/TriggerAutoLogout",
        contentType: "application/json; charset=utf-8",
        dataType: "json",
        success: function() {
            window.location.href = '/Account/SignOut';
        },
        error: function(xhr, status, error) {
            console.log("登出失败：" + error);
        }
    });
}, 1800000);

关键注意点 #

• 绝对不要在服务器后台线程（比如System.Threading.Timer）里直接执行登出逻辑，后台线程没有当前用户的认证上下文，根本无法正确触发ADFS和Cookie的登出操作。
• 确保~/Account/SignOut页面存在，并且能正确处理登出后的跳转逻辑，清除客户端残留的认证信息。

内容的提问来源于stack exchange，提问作者keshav