Blazor WebAssembly中Google OAuth的prompt参数被覆盖问题求助

问题原因 #

Blazor WebAssembly的OIDC认证组件在特定场景（如退出后再次登录、存在本地会话缓存时）会自动追加prompt=none参数尝试静默登录，而通过AdditionalProviderParameters添加的prompt=consent会被直接追加，导致URL中出现重复的prompt参数，引发错误。

修复方法 #

方法1：拦截登录重定向，强制修改prompt参数 #

在Program.cs的OIDC认证配置中，通过OnRedirectToLogin事件拦截重定向请求，手动修改URL参数，替换或移除原有prompt值：

builder.Services.AddOidcAuthentication(options =>
{
    builder.Configuration.Bind("ProviderOptions", options.ProviderOptions);
    options.ProviderOptions.DefaultScopes.Add("email");

    // 拦截登录重定向请求，调整prompt参数
    options.Events.OnRedirectToLogin = context =>
    {
        var uriBuilder = new UriBuilder(context.RedirectUri);
        var queryParams = System.Web.HttpUtility.ParseQueryString(uriBuilder.Query);
        
        // 移除所有prompt参数，设置为consent
        queryParams.Remove("prompt");
        queryParams.Add("prompt", "consent");
        
        uriBuilder.Query = queryParams.ToString();
        context.RedirectUri = uriBuilder.ToString();

        return Task.CompletedTask;
    };
});

方法2：确保退出时完全清除认证状态 #

退出操作时，确保清除本地认证会话，避免后续登录触发静默登录逻辑。在退出组件中使用SignOutManager时，指定认证方案并设置重定向：

@inject SignOutManager<RemoteAuthenticationState> SignOutManager

<button @onclick="Logout">退出登录</button>

@code {
    private async Task Logout()
    {
        await SignOutManager.SignOutAsync("oidc", new AuthenticationProperties
        {
            RedirectUri = "/"
        });
    }
}

额外注意 #

如果上述方法无效，可尝试直接设置OIDC Provider的Prompt属性（部分版本的组件支持此配置）：

options.ProviderOptions.Prompt = "consent";

内容的提问来源于stack exchange，提问作者ConorPetford