Botframework WebChat:无法在其他聊天室/浏览器上启动新的和干净的对话

Question

我正在使用webchat为我的机器人制作一个简单的web界面。我的bot具有使用BotAuth连接到Azure Active Directory的身份验证。当我登录时，它可以正常工作，但当我在另一台设备上开始新的对话时，它会在应该是新的干净对话时继续我的对话。

我用过这个https://github.com/Microsoft/BotFramework-WebChat但我不工作

 $.ajax({
            type: "POST",
            headers: {
                "Authorization": "Bearer " + "yupOGxl-odA.cwA.USk.zul_EXUwk54fWqKT_N8hmsWyXSWo5DHMYj0r7DQjaZI"
            },
            url: "https://directline.botframework.com/v3/directline/tokens/generate",
        }).done(function (response) {
            console.log(response)
            BotChat.App({
                directLine: {
                    token: response.token
                },
                user: { id: 'userid' },
                bot: { id: 'botid' },
                resize: 'detect'
            }, document.getElementById("bot"));
        });

Answer 1

当我在另一台设备上开始一个新的对话时，它会在应该是一个新的干净的对话时继续我的对话。

似乎您希望生成并传递一个直连令牌来启动BotChat。在本节“机密和令牌”中，您可以找到“直连令牌是可用于访问单个会话的密钥””。

如果您通过Ajax请求生成一个新令牌，并在每次新用户登录时使用它启动BotChat，则应使用该令牌启动一个新的对话，您可以使用浏览器网络工具检查对话ID以响应启动对话。

另一方面，如果您在另一个设备/浏览器客户端（或选项卡）上使用相同的直连令牌，它将访问相同的会话。

我有2个用户在我的机器人和不知何故当我使用它我登录在另一个人

正如JasonSowers在评论中提到的，当您启动BotChat时，您指定的是相同的用户id，您最好获取当前登录用户的id，并将其动态传递给BotChatuserproperty。

注意：在代码中，根据JavaScript客户端上的直连密码发出ajax请求以生成令牌，这仍然会暴露直连密码。其他人可以通过检查您的JavaScript代码，然后将您的机器人放在他们的网站上，轻松获得您的直连密码。如果可能，您可以创建一个后端服务，并将生成令牌的代码逻辑放在服务器端，这将有助于在客户端隐藏您的秘密。