如何使用OpenIddict实现登出后的页面重定向？

核心问题分析 #

你遇到的RedirectUri不生效，主要是两个原因：一是OpenIddict未允许该重定向地址，二是签出操作的属性传递不完整。

步骤1：配置OpenIddict允许重定向地址 #

在客户端注册代码里，确保PostLogoutRedirectUris包含你的登录页地址（比如https://your-domain/login）：

await manager.CreateAsync(new OpenIddictApplicationDescriptor
{
    ClientId = "your-client-id",
    // 其他配置项...
    PostLogoutRedirectUris = { new Uri("https://your-domain/login") }
});

步骤2：修改Logout端点代码 #

调整签出逻辑，确保AuthenticationProperties被正确传递给所有签出操作，最后统一返回带属性的SignOut结果：

[HttpGet("logout")]
[HttpPost("logout")]
[ApiVersion("1.0")]
public async Task<IActionResult> Logout(CancellationToken cancellationToken)
{
    var result = await HttpContext.AuthenticateAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    if (!result.Succeeded)
    {
        logger.LogError("User is not authenticated");
        return BadRequest("User is not authenticated.");
    }
    
    var username = result.Principal.GetClaim(Claims.Username);
    var user = await userManager.FindByNameAsync(username);
    if (user is null)
    {
        return Unauthorized();
    }

    // 替换为你的实际登录页地址
    var postLogoutRedirectUri = "https://your-domain/login";
    var properties = new AuthenticationProperties
    {
        RedirectUri = postLogoutRedirectUri
    };

    // 签出Cookie认证时传递重定向属性
    await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme, properties);
    
    await authorizationService.InvalidateToken(user, cancellationToken);
    
    // 返回带属性的SignOut结果，同时指定相关认证方案
    return SignOut(properties, 
        CookieAuthenticationDefaults.AuthenticationScheme,
        OpenIddictServerAspNetCoreDefaults.AuthenticationScheme);
}

额外注意事项 #

• 如果是前端传递post_logout_redirect_uri参数，要先校验该地址是否在OpenIddict的允许列表内，避免不安全重定向。
• 确保OpenIddict服务器配置启用了注销重定向支持，检查AddServer配置里是否添加了AllowPostLogoutRedirects()：

builder.Services.AddOpenIddict()
    .AddServer(options =>
    {
        // 其他配置项...
        options.AllowPostLogoutRedirects();
    });

内容的提问来源于stack exchange，提问作者Oleksiy