JavaScript中window.close无法关闭SSO认证重定向标签页问题

问题核心原因 #

浏览器安全策略明确限制：只有通过JavaScript脚本主动打开的窗口/标签页，才能通过脚本关闭。你的认证标签页是由MSAL的AcquireTokenInteractive方法触发系统WebView打开的，并非前端JS创建，所以直接调用window.close()会触发控制台提示Scripts may close only the windows that were opened by them.，且window.opener为null，父子窗口交互的关闭逻辑也无法生效。

已尝试的无效方案 #

你使用的以下代码无法绕过浏览器安全限制，因此无效：

window.open('', '_self', '');
window.close();

可行解决方案 #

方案1：改用MSAL弹出式认证（推荐） #

修改MSAL配置，使用弹出窗口而非重定向模式，认证完成后可直接关闭弹窗：

Dim options As SystemWebViewOptions = New SystemWebViewOptions() With {
    .HtmlMessageError = "<p> An error occurred: {0}. Details {1}</p>",
    .BrowserRedirectSuccess = New Uri("http://localhost:52655/default.aspx")
}
' 启用系统浏览器弹出窗口模式
Dim test = publicClientApplication.AcquireTokenInteractive(scopes)
    .WithSystemWebViewOptions(options)
    .WithUseEmbeddedWebView(False)
    .WithPrompt(Prompt.SelectAccount)
    .ExecuteAsync().Result

这种方式下，认证窗口由脚本触发打开，认证成功后在回调页面调用window.close()即可正常关闭弹窗。

方案2：利用历史记录API尝试关闭（兼容性有限） #

若必须使用重定向模式，可尝试替换当前页面历史记录，让浏览器认为当前页是初始打开页面，再尝试关闭：

// 替换当前历史记录为空白页
window.history.replaceState(null, '', 'about:blank');
// 尝试关闭标签页
window.close();

注：该方法在Chrome、Edge等浏览器中可能生效，但Firefox等浏览器仍可能拦截，属于临时兼容方案。

方案3：引导用户手动关闭 #

如果技术方案均无法生效，最稳妥的方式是在重定向成功页面添加提示：

<div style="text-align:center; margin-top:50px;">
    <p>认证成功！</p>
    <button onclick="window.close()">点击关闭标签页（若无法关闭请手动关闭）</button>
</div>

内容的提问来源于stack exchange，提问作者Bhuvneswari