Meu cenário é o seguinte:
Após a autenticação com o Active Directory, o usuário que efetuou o login é salvo em uma Session
[HttpPost]
public ActionResult Login(LoginModel model, string returnUrl)
{
if (!this.ModelState.IsValid)
return View(model);
if (Membership.ValidateUser(model.Usuario, model.Senha))
{
Session.Add("Usuario", new UsuarioModel { Nome = "Eu", Login = "Filipe"});
FormsAuthentication.SetAuthCookie(model.Usuario, false);
if (this.Url.IsLocalUrl(returnUrl) && returnUrl.Length > 1 && returnUrl.StartsWith("/")
&& !returnUrl.StartsWith("//") && !returnUrl.StartsWith("/\\"))
{
return this.Redirect(returnUrl);
}
return this.RedirectToAction("Index", "Home");
}
this.ModelState.AddModelError(string.Empty, "O usuário ou a senha são inválidos");
return View(model);
}
Depois disso eu faço algumas alterações no código e executo a aplicação novamente, mas a Session não permanece lá e a aplicação considera que o usuário ainda está logado.
Como posso limpar esta coisa que faz com que o usuário ainda pareça estar online?