使用OAuth时登出后无法重定向回应用的问题求助

以下是针对你遇到的登出后Safari无法返回应用问题的具体排查和解决步骤：

• 检查OAuth服务端的登出重定向配置
  多数OAuth提供商（如Auth0、Okta）会将登录回调和登出重定向URI分开配置，即便你使用了和登录一致的地址，也需要在服务端的「登出允许重定向列表」中单独添加该地址，否则服务端会忽略重定向请求。

• 确认登出请求的参数名是否正确
  注意部分OAuth标准（如OpenID Connect）中，登出重定向的参数名是post_logout_redirect_uri，而非登录时的post_redirect_uri。如果参数名错误，服务端会无法识别你的重定向需求，直接跳转到默认页面。

• 验证重定向URI本身能否唤起应用
  直接在Safari中输入你的post_redirect_uri，如果无法跳回应用，说明问题不在OAuth流程，而是应用的跳转配置出错：

  • iOS端：检查Info.plist中的LSApplicationQueriesSchemes是否添加了应用的自定义scheme，或者Universal Links配置是否失效；
  • 前端Web应用：确认重定向地址的域名、路由是否正确，是否存在跨域拦截。

• 排查Safari隐私策略的影响
  Safari的**智能跟踪预防(ITP)**可能会限制第三方域名的跨域重定向。可以尝试：

  • 在登出请求中添加prompt=login等强制会话清除的参数；
  • 改用应用内WebView（如iOS的SFSafariViewController）处理登出流程，完成后直接关闭WebView返回应用，绕过系统浏览器的限制。

• 确认登出请求是否包含必要参数
  部分OAuth提供商要求登出请求必须携带id_token_hint参数（即用户登录时获取的id_token），否则会拒绝重定向到指定地址。检查你的登出请求是否遗漏了该参数。

内容的提问来源于stack exchange，提问作者Rushabh Shah