Déconnexion d'un utilisateur lors de L'utilisation de L'authentification HTTP Basic

je veux que les utilisateurs puissent se connecter via les modes D'authentification HTTP Basic.

le problème est que je veux aussi qu'ils soient en mesure de se déconnecter à nouveau - weirdly navigateurs juste ne semblent pas soutenir que.

c'est considéré comme un utilisateur de risque de piratage social-laisse leur machine déverrouillée et leur navigateur ouvert et quelqu'un d'autre peut facilement visiter le site comme eux. Notez que la fermeture du navigateur, onglet n'est pas assez pour réinitialiser le jeton, de sorte qu'il pourrait être une chose facile pour les utilisateurs à manquer.

donc j'ai trouvé une solution, mais c'est un total cludge:

1) redirigez-les vers une page D'ouverture de session

2) sur cette page lancer un script pour ajax charger une autre page avec des références factices:

$j.ajax({
    url: '<%:Url.Action("LogOff401", new { id = random })%>',
    type: 'POST',
    username: '<%:random%>',
    password: '<%:random%>',
    success: function () { alert('logged off'); }
});

3) qui devraient toujours retourner 401 la première fois (pour forcer les nouvelles lettres de créance à passer) et ensuite n'accepter que les fausses lettres de créance:

[AcceptVerbs(HttpVerbs.Post)]
public ActionResult LogOff401(string id)
{
    // if we've been passed HTTP authorisation
    string httpAuth = this.Request.Headers["Authorization"];
    if (!string.IsNullOrEmpty(httpAuth) &&
        httpAuth.StartsWith("basic", StringComparison.OrdinalIgnoreCase))
    {
        // build the string we expect - don't allow regular users to pass
        byte[] enc = Encoding.UTF8.GetBytes(id + ':' + id);
        string expected = "basic " + Convert.ToBase64String(enc);

        if (string.Equals(httpAuth, expected, StringComparison.OrdinalIgnoreCase))
        {
            return Content("You are logged out.");
        }
    }

    // return a request for an HTTP basic auth token, this will cause XmlHttp to pass the new header
    this.Response.StatusCode = 401; 
    this.Response.StatusDescription = "Unauthorized";
    this.Response.AppendHeader("WWW-Authenticate", "basic realm="My Realm""); 

    return Content("Force AJAX component to sent header");
}

4) Maintenant la chaîne de caractères aléatoire a été acceptée et mise en cache par le navigateur à la place. Quand ils visitent une autre page il essayera de les utiliser, échouera, et ensuite demandera pour les bons.

notez que mes exemples de code utilisent jQuery et ASP.Net MVC, mais la même chose devrait être possible avec n'importe quelle pile technologique.

il y a une autre façon de faire ceci dans IE6 et au-dessus:

document.execCommand("ClearAuthenticationCache");

toutefois que efface toute" authentification 1519250920 " - ils se déconnectent de mon site et ils sont déconnectés de leur e-mail aussi. De sorte que c'est.

y a-t-il une meilleure façon de faire cela?

j'ai vu autres questions sur ce, mais ils sont de 2 ans est - il une meilleure façon maintenant dans IE9, FX4, Chrome etc?

S'il n'y a pas de meilleure façon de le faire, peut-on se fier à ce cludge? Être il y a un moyen de le rendre plus robuste?