.NET 8 MVC集成Azure AD B2C外部IDP后浏览器回退问题求助

一、限制浏览器返回跳转至外部IDP #

1. 禁止认证后页面缓存 #

浏览器返回时加载缓存的认证流程页面是核心诱因，通过添加HTTP缓存控制头，阻止浏览器缓存关键页面：

创建Action过滤器：

public class NoCacheAttribute : ActionFilterAttribute
{
    public override void OnResultExecuting(ResultExecutingContext context)
    {
        context.HttpContext.Response.Headers.CacheControl = "no-cache, no-store, must-revalidate";
        context.HttpContext.Response.Headers.Expires = "0";
        context.HttpContext.Response.Headers.Pragma = "no-cache";
        base.OnResultExecuting(context);
    }
}

• 局部使用：在登录成功后的Controller或Action上标记[NoCache]
• 全局使用：在Program.cs中注册过滤器：

builder.Services.AddControllersWithViews(options =>
{
    options.Filters.Add<NoCacheAttribute>();
});

2. 替换浏览器历史记录 #

在认证回调方法中，用重定向替换浏览器历史栈中的认证流程页面，避免返回时触发跳转：

public async Task<IActionResult> Callback()
{
    var authResult = await HttpContext.AuthenticateAsync(AzureADB2CDefaults.AuthenticationScheme);
    if (!authResult.Succeeded)
    {
        return RedirectToAction("Login", "Account");
    }
    // 用永久重定向替换历史记录，返回时不会回到认证流程
    return RedirectToActionPermanent("Index", "Home");
}

二、处理AD B2C返回的Bad Request #

1. 通过OpenID Connect事件捕获认证失败 #

在Azure AD B2C认证配置中，注册OnRemoteFailure事件，直接处理Bad Request错误：

builder.Services.Configure<OpenIdConnectOptions>(AzureADB2CDefaults.OpenIdScheme, options =>
{
    options.Events = new OpenIdConnectEvents
    {
        OnRemoteFailure = context =>
        {
            // 识别AD B2C返回的Bad Request错误
            if (context.Failure != null && context.Failure.Message.Contains("Bad Request"))
            {
                // 重定向到登录页并提示用户
                context.Response.Redirect("/Account/Login?error=session_conflict");
                context.HandleResponse(); // 终止后续错误处理流程
            }
            return Task.CompletedTask;
        }
    };
});

2. 全局错误页处理400状态码 #

配置全局错误处理，捕获400状态码并针对性处理：

在Program.cs中添加：

app.UseStatusCodePagesWithReExecute("/Home/Error/{0}");
app.UseExceptionHandler("/Home/Error");

然后在HomeController中实现错误页逻辑：

public IActionResult Error(int? statusCode)
{
    if (statusCode == 400)
    {
        // 判断请求是否来自AD B2C
        var referer = Request.Headers.Referer.ToString();
        if (referer.Contains("b2clogin.com"))
        {
            ViewBag.ErrorMessage = "登录会话冲突，请重新发起登录请求";
            return View("LoginError"); // 自定义错误视图
        }
    }
    return View();
}

内容的提问来源于stack exchange，提问作者logeshpalani31