Отказался отображать «https://mytestwebsite.com/?wa=wsignoutcleanup1.0» во фрейме, потому что он установил «X-Frame-Options» на «DENY»

Один из вариантов - ничего не делать. Важной частью очистки выхода является удаление файла cookie аутентификации для mytestwebsite.com, который все еще выполняется, поскольку заголовок http все еще обрабатывается, даже если результирующее содержимое iframe не отображается.

Разрешение рендеринга содержимого iframe важно только в том случае, если:

• Ваше веб-приложение выполняет дальнейшую очистку подписки. т.е. он содержит собственные теги iframe для выхода из других приложений или
• Ваша STS использует теги ‹img› вместо фреймов для очистки выхода, и вы хотите, чтобы отображалось изображение с зеленой галочкой, которое возвращает WIF, или
• Вы действительно не хотите, чтобы это безобидное сообщение об ошибке появлялось в консоли вашего браузера.

Если это действительно необходимо, вы можете программно добавить x-frame-options DENY ко всем ответам, кроме очистки подписи WS-federation.

Для приложения ASP.NET MVC вы можете использовать (в Global.asax.cs):

    public override void Init()
    {
        base.Init();
        FederatedAuthentication.WSFederationAuthenticationModule.SigningOut += this.WSFederationAuthenticationModuleOnSigningOut;
    }

    protected void Application_BeginRequest(object sender, EventArgs e)
    {
        Response.Headers["X-Frame-Options"] = "DENY";
    }

    private void WSFederationAuthenticationModuleOnSigningOut(object sender, SigningOutEventArgs args)
    {
        if (args.IsIPInitiated)
        {
            Response.Headers.Remove("X-Frame-Options");
        }
    }