Blazor WebAssembly独立应用Google认证登出不生效问题排查

你遇到的核心问题是客户端登出不彻底：当前代码仅删除了本地SessionStorage中的令牌，但用户在Google身份服务器的会话并未结束。刷新页面时，Blazor的OIDC客户端会自动发起静默登录请求，Google因用户仍处于登录状态，直接返回新令牌，导致应用判定用户仍已登录。

具体修复步骤 #

1. 完善OIDC登出配置 #

修改AddOidcAuthentication的配置，添加Google登出端点和自定义登出跳转逻辑：

builder.Services.AddOidcAuthentication(options =>
{
    // 保留原有配置
    builder.Configuration.Bind("Local", options.ProviderOptions);
    options.ProviderOptions.Authority = "https://accounts.google.com/";
    options.ProviderOptions.RedirectUri = "https://localhost:7167/authentication/login-callback";
    options.ProviderOptions.PostLogoutRedirectUri = "https://localhost:7167/authentication/logout-callback";
    options.ProviderOptions.ResponseType = "id_token";
    options.ProviderOptions.ClientId = Environment.GetEnvironmentVariable("GOOGLE_CLIENT_ID");

    // 新增：配置Google登出端点及跳转逻辑
    options.ProviderOptions.Metadata.Add("end_session_endpoint", "https://accounts.google.com/o/oauth2/v2/auth?logout");
    options.ProviderOptions.Events.OnRedirectToLogout = async context =>
    {
        // 构造包含回调地址的Google登出URL
        var logoutUrl = $"https://accounts.google.com/o/oauth2/v2/auth?logout&post_logout_redirect_uri={Uri.EscapeDataString(context.Options.PostLogoutRedirectUri)}";
        context.Response.Redirect(logoutUrl);
        await Task.CompletedTask;
    };
});

2. 验证Google控制台配置 #

在Google Cloud控制台的OAuth 2.0客户端ID设置中，确认已添加以下授权重定向URI：

• https://localhost:7167/authentication/login-callback
• https://localhost:7167/authentication/logout-callback

3. 确认登出流程触发服务器端登出 #

默认的Blazor登出按钮调用NavigationManager.NavigateTo("authentication/logout")，配合上面的配置，会触发跳转到Google的登出页面，结束Google端的用户会话，避免刷新页面时自动静默登录。

补充说明 #

Google的OIDC登出机制与标准OIDC略有差异，标准的end_session_endpoint无法直接使用，需指定Google专属的logout URL并传递回调参数。仅清除客户端存储无法终止Google端的会话，浏览器会保留Google的会话Cookie，导致静默登录自动完成。

内容的提问来源于stack exchange，提问作者Overlord Zurg