Blazor Server端OIDC应用如何实现登出功能？

针对你的Blazor Server应用（已配置企业OIDC认证），可以通过以下步骤实现完整的登出逻辑（包含本地Cookie清除和OIDC提供商全局登出）：

1. 添加登出控制器 #

由于Blazor组件无法直接处理OIDC登出的HTTP重定向流程，需要创建一个后端控制器来触发登出操作：

using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Mvc;

public class AccountController : Controller
{
    [HttpGet("logout")]
    public async Task<IActionResult> Logout()
    {
        // 触发双登出：先清除本地认证Cookie，再跳转到OIDC提供商的登出端点
        await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
        await HttpContext.SignOutAsync(OpenIdConnectDefaults.AuthenticationScheme);

        return RedirectToAction("Index", "Home");
    }
}

2. 配置OIDC登出回调地址 #

在你的OpenIdConnect配置中，添加PostLogoutRedirectUri，确保OIDC提供商登出后能跳转回你的应用首页：

.AddOpenIdConnect(options =>
{
    // 保留你已有的配置...
    options.PostLogoutRedirectUri = "/"; // 登出后跳转的地址，可根据实际路由调整
});

3. 在Blazor组件中添加登出按钮 #

在需要显示登出按钮的组件（比如MainLayout.razor）中，使用NavigationManager导航到刚才创建的登出接口：

@inject NavigationManager NavManager

@if (User.Identity.IsAuthenticated)
{
    <button class="nav-link btn btn-link" @onclick="Logout">登出</button>
}

@code {
    private void Logout()
    {
        NavManager.NavigateTo("/logout", forceLoad: true);
        // 必须设置forceLoad=true：Blazor默认客户端路由无法触发服务器端控制器请求，需强制刷新页面
    }
}

关键说明 #

• 登出流程分为两步：先清除本地Cookie认证会话，再触发OIDC提供商的全局登出，确保用户在企业身份系统中也完成登出。
• 若你的OIDC提供商需要额外参数（如id_token_hint），可在控制器中通过HttpContext.GetTokenAsync("id_token")获取对应值，手动拼接至登出URL（标准OIDC实现通常会自动处理此步骤）。

内容的提问来源于stack exchange，提问作者Dorian