Xamarin Forms应用中MSAL登出后缓存未清除导致自动登录问题

你遇到的核心问题是MSAL的缓存没有被彻底清除，导致登出后再次触发认证时，系统仍能读取到之前的凭据自动完成登录。结合你的代码和iOS版本的特殊性，我整理了几个关键修复点：

1. 修复登出方法的异步操作错误 #

你当前的登出代码直接用.Result同步等待异步方法，且RemoveAsync没有加await，这会导致账户移除操作还未完成，后续代码就已执行，相当于没真正把账户从PCA中删除。

修改为完全异步的登出方法：

public async Task Logout(string authority) { 
    if (App.PCA == null) { 
        App.Scopes = new string[] { "<client_id>/.default" }; 
        var redirectUri = $"msal<azure_client_id>://auth"; 
        App.PCA = PublicClientApplicationBuilder.Create("<client_id>") 
            .WithIosKeychainSecurityGroup("<package_name>") 
            .WithRedirectUri(redirectUri) 
            .Build(); 
    } 
    var accounts = await App.PCA.GetAccountsAsync(); 
    while (accounts.Any()) { 
        await App.PCA.RemoveAsync(accounts.First()); 
        accounts = await App.PCA.GetAccountsAsync(); 
    }
    // 额外清除TokenCache，不仅仅移除账户
    App.PCA.UserTokenCache.Clear(App.PCA.ClientId);
}

这里重点通过await确保异步操作执行完成，同时调用UserTokenCache.Clear()彻底清理令牌缓存。

2. 确保登录与登出的PCA实例配置一致 #

你登录方法中iOS和Android的PCA初始化逻辑有差异（iOS额外配置了Keychain组），但登出方法里不管平台都加了该配置，这会导致登出时的PCA实例和登录时的缓存上下文不一致，移除账户的操作自然不生效。

建议统一PCA初始化逻辑，创建全局初始化方法：

public static void InitializePCA()
{
    App.Scopes = new string[] { "<client_id>/.default" }; 
    var redirectUri = $"msal<azure_client_id>://auth";
    var builder = PublicClientApplicationBuilder.Create("<client_id>")
        .WithRedirectUri(redirectUri);
    
    if (Device.RuntimePlatform == Device.iOS)
    {
        builder = builder.WithIosKeychainSecurityGroup("<package_name>");
    }
    
    App.PCA = builder.Build();
}

登录和登出前都调用这个方法，确保使用同一个配置的PCA实例。

3. 处理iOS 14+的WebView缓存失效问题 #

你之前清除Cookie的方法在iOS14+失效，是因为嵌入式WebView（你用了WithUseEmbeddedWebView(true)）的缓存不仅存在于NSHttpCookieStorage，还存在于WKWebView的缓存目录中。添加以下代码彻底清理：

在iOS项目中新增缓存清除方法 #

using WebKit;

public static void ClearWebViewCache()
{
    // 清除WKWebView的各类缓存
    var websiteDataTypes = new NSSet<NSString>(
        WKWebsiteDataType.Cookies,
        WKWebsiteDataType.DiskCache,
        WKWebsiteDataType.MemoryCache
    );
    
    WKWebsiteDataStore.DefaultDataStore.FetchDataRecordsOfTypes(websiteDataTypes, (records) =>
    {
        foreach (var record in records)
        {
            WKWebsiteDataStore.DefaultDataStore.RemoveDataOfTypes(record.DataTypes, new []{record}, () => {});
        }
    });
    
    // 清除系统Cookie
    var cookieStorage = NSHttpCookieStorage.SharedStorage; 
    foreach (var cookie in cookieStorage.Cookies) { 
        cookieStorage.DeleteCookie(cookie); 
    }
}

在登出方法的最后，判断iOS平台后调用这个方法即可。

4. 登录时强制触发交互式认证 #

你的登录代码先尝试静默获取令牌，即便移除了账户，若缓存没清干净仍可能拿到令牌。可以在登录时强制弹出账户选择界面：

修改登录方法中的交互式认证部分：

authResult = await App.PCA.AcquireTokenInteractive(App.Scopes)
    .WithParentActivityOrWindow(App.ParentWindow)
    // 去掉固定的登录提示，避免自动填充
    // .WithLoginHint("<user_name>")
    .WithUseEmbeddedWebView(true)
    // 强制用户选择账户，杜绝自动登录
    .WithPrompt(Prompt.SelectAccount)
    .ExecuteAsync();

.WithPrompt(Prompt.SelectAccount)会强制弹出账户选择界面，确保用户必须手动选择或输入新账户。

内容的提问来源于stack exchange，提问作者Ramesh Annadurai