如何扩展代码绕过账号选择界面，实现Azure环境下微软账号全登出？

可以实现直接登出所有Azure AD关联账号并跳过账号选择界面，你需要调整登出逻辑，直接调用Azure AD的全局登出端点，同时清理本地应用的会话状态，具体代码修改如下：

if (authState.User.Identity.IsAuthenticated)
{
    // 1. 清理本地应用的认证会话状态
    await SignOutManager.SetSignOutState();

    // 2. 替换为你的Azure AD租户ID和应用注销后的回调地址
    var tenantId = "你的Azure AD租户ID";
    var postLogoutRedirectUri = "https://你的应用域名/注销完成后的跳转页面"; 
    var logoutUrl = $"https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/logout?post_logout_redirect_uri={Uri.EscapeDataString(postLogoutRedirectUri)}";

    // 3. 直接跳转至全局登出端点，绕过账号选择界面
    Navigation.NavigateTo(logoutUrl);
}

关键注意事项： #

• 全局登出端点https://login.microsoftonline.com/{tenantId}/oauth2/v2.0/logout会直接清除用户在Azure AD中的所有会话，无需手动选择账号
• 必须提前在Azure AD应用注册中配置post_logout_redirect_uri：进入Azure门户的应用注册页面 → 认证选项 → 添加注销URL，将代码中填写的postLogoutRedirectUri录入，否则Azure会拒绝跳转请求
• 用Uri.EscapeDataString处理回调地址，避免URL编码导致的跳转失败问题

如果你的项目使用MSAL库实现认证，也可以通过MSAL的API直接触发全局登出，示例代码如下：

if (authState.User.Identity.IsAuthenticated)
{
    // 清理本地会话
    await SignOutManager.SetSignOutState();

    // 初始化MSAL客户端并执行全局登出
    var msalClient = new PublicClientApplicationBuilder("你的应用客户端ID")
        .WithTenantId("你的Azure AD租户ID")
        .Build();
    await msalClient.RemoveAsync(authState.User);
    await msalClient.SignOutAsync(new[] { "openid" }, new Dictionary<string, string> { { "post_logout_redirect_uri", postLogoutRedirectUri } });
}

内容的提问来源于stack exchange，提问作者bilpor