求助：.AspNetCore.Identity.Application cookie登出后未删除

核心根因 #

后端SignOutAsync()会通过Set-Cookie头通知浏览器删除Cookie，但前端在接收到登出接口响应后立即执行重定向，导致浏览器未及时处理该Set-Cookie头，Cookie保留。而将SignOutAsync()放在登录页GET接口时，浏览器正常加载页面会处理响应头，因此生效。

可行解决方法 #

方法1：后端直接返回重定向（推荐）

修改后端AccountController的Logout接口，在执行登出后直接返回重定向响应，让浏览器一次性处理Set-Cookie和重定向：

[HttpPost]
[AllowAnonymous]
public virtual async Task<IActionResult> Logout()
{
    await _signInManager.SignOutAsync();
    // 替换为你的登录页实际路径
    return Redirect("/auth/login");
}

前端只需调用该接口，无需再执行oauthService.logOut()的重定向逻辑，若需清理OAuth本地状态可单独处理：

await lastValueFrom(accountClient.logout());
// 清理OAuth相关本地状态
oauthService.clearHash();
oauthService.resetIdToken();

方法2：调整Cookie配置确保响应头被正确处理

检查并调整Identity Cookie的SameSite和Secure配置，避免浏览器因安全策略忽略Set-Cookie头：
在Program.cs/Startup.cs中添加配置：

builder.Services.ConfigureApplicationCookie(options =>
{
    // 根据部署场景调整SameSite模式：Lax（默认）/None/Strict
    options.Cookie.SameSite = SameSiteMode.Lax;
    // HTTPS环境下启用SecurePolicy
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
    // 确保Cookie路径与应用根路径匹配
    options.Cookie.Path = "/";
});

方法3：前端延迟重定向（临时方案）

若无法修改后端逻辑，可在前端延迟执行重定向，给浏览器足够时间处理Set-Cookie头：

await lastValueFrom(accountClient.logout());
// 延迟100ms确保Cookie处理完成
await new Promise(resolve => setTimeout(resolve, 100));
oauthService.logOut();

验证方式 #

执行登出操作后，在浏览器开发者工具的Application标签中查看Cookie存储，确认.AspNetCore.Identity.Application已被移除。

内容的提问来源于stack exchange，提问作者user22114465