已登出但Azure AD B2C会话仍活跃？React应用技术问询

问题原因 #

当你将Azure AD B2C用户流的单点登录（SSO）配置设为「Application」时，B2C会为你的应用单独维护会话，而非共享租户级会话。但当前你的登出代码未触发B2C端的会话销毁流程，仅清除了本地MSAL存储的token，导致B2C端会话仍处于活跃状态，再次登录时会自动复用该会话。

解决方案 #

需要在登出请求中明确指定活跃账户、重定向地址及用户流权限，确保请求携带必要凭证让B2C销毁对应应用级会话。修改登出函数代码如下：

const handleLogoutRedirect = () => {
    if (activeAccount) {
        instance.logoutRedirect({
            account: activeAccount,
            postLogoutRedirectUri: window.location.origin + '/', // 需在Azure B2C应用配置中添加该地址
            authority: b2cPolicies.authorities.signUpSignIn.authority
        });
    }
};

const handleLogoutPopup = () => {
    if (activeAccount) {
        instance.logoutPopup({
            account: activeAccount,
            mainWindowRedirectUri: window.location.origin + '/',
            authority: b2cPolicies.authorities.signUpSignIn.authority
        });
    }
};

关键注意事项 #

• 重定向地址校验：确保postLogoutRedirectUri（或mainWindowRedirectUri）已添加到Azure AD B2C应用的「注销重定向URI」列表中，否则B2C会拒绝重定向请求。
• SSO模式匹配：「Application」模式下，登出仅销毁当前应用的B2C会话，不会影响租户内其他应用的会话，符合配置预期。
• 活跃账户验证：登出前确认activeAccount有效，避免因账户为空导致登出请求不完整，可通过打印activeAccount信息排查。

内容的提问来源于stack exchange，提问作者Binh Tu