OpenIdDict集成Google/Facebook登录无法弹出账号选择窗口的问题

要在OpenIddict中给第三方授权请求添加prompt=consent参数，有两种实现方式：

方式一：全局固定配置（针对特定Provider） #

如果希望每次请求该第三方登录都强制弹出窗口，可在配置Provider时直接添加授权请求参数：

修改Program.cs中的Google配置部分：

builder.Services.AddOpenIddict()
.AddClient(options =>
{
    // 原有配置...
    options.UseWebProviders()
            .AddGoogle(options =>
            {
                options.SetClientId(builder.Configuration["Google:ClientId"]!)
                       .SetClientSecret(builder.Configuration["Google:ClientSecret"]!)
                       .SetRedirectUri(builder.Configuration["Google:RedirectEndpoint"]!)
                       // 添加prompt=consent参数
                       .AddAuthorizationRequestParameter("prompt", "consent");
            });
});

Facebook同理，在AddFacebook配置块中添加相同的AddAuthorizationRequestParameter调用即可。

方式二：动态添加（按需触发） #

如果需要根据场景动态决定是否强制弹出窗口，可在发起Challenge时通过AuthenticationProperties传递参数：

修改Controller中的ExternalAuth方法：

using OpenIddict.Client.AspNetCore;

[HttpGet("auth")]    
public IActionResult ExternalAuth(string provider, bool? forcePrompt = false)
{
    string? redirectEndpoint = provider switch
    {
        Providers.Google => _googleRedirectEndpoint,
        Providers.Apple => _appleRedirectEndpoint,
        Providers.Facebook => _facebookRedirectEndpoint,
        _ => null
    };
    if (redirectEndpoint == null)
    {
        return BadRequest($"Provider \"{provider}\" is not configured.");
    }

    var properties = new AuthenticationProperties(new Dictionary<string, string?>
    {            
        [OpenIddictClientAspNetCoreConstants.Properties.ProviderName] = provider,
    });

    // 按需添加强制弹窗参数
    if (forcePrompt.GetValueOrDefault())
    {
        properties.SetParameter(
            OpenIddictClientAspNetCoreConstants.Properties.AuthorizationRequestParameters,
            new Dictionary<string, string> { ["prompt"] = "consent" }
        );
    }

    return Challenge(properties, OpenIddictClientAspNetCoreDefaults.AuthenticationScheme);        
}

调用时通过/auth?provider=Google&forcePrompt=true触发强制弹窗逻辑，默认请求则保持原有行为。

原理说明 #

OpenIddict的Web Providers会自动将配置的固定参数或通过AuthenticationProperties传递的动态参数，追加到第三方身份提供商的授权请求URL中，从而实现Google官方要求的强制授权/账号选择逻辑。

内容的提问来源于stack exchange，提问作者Serhii