执行HttpContext.SignOutAsync后User.Identity.IsAuthenticated仍为true的问题

• 当前请求的User.Identity.IsAuthenticated状态不会在调用SignOutAsync后立即变更。User对象基于当前请求的认证凭证生成，SignOutAsync仅负责清除后续请求的认证Cookie，但当前请求的上下文已加载完成，身份信息不会实时更新。
• 若调用SignOutAsync后未执行重定向，浏览器会保留当前请求的会话信息，导致你在同一请求中检查身份状态时仍显示已认证。

方式一：使用Microsoft Identity Web内置的注销页面 #

你已经调用了AddMicrosoftIdentityUI()，框架已自动注册默认注销端点（路径为/Account/Logout），直接引导用户访问该路径即可完成完整注销：

• 前端页面添加注销链接：

<a asp-area="MicrosoftIdentity" asp-page="/Account/Logout">注销</a>

这个内置页面会自动处理：

1. 清除本地认证Cookie
2. 跳转到Azure AD的注销页面，完成IDP端的会话清理
3. 注销后重定向回应用指定页面（可在appsettings.json的AzureAd配置中设置PostLogoutRedirectUri）

方式二：自定义注销逻辑 #

如果需要自行实现注销动作，需确保调用SignOutAsync后执行重定向，并配置正确的AuthenticationProperties：

public async Task<IActionResult> OnPostLogoutAsync()
{
    var properties = new AuthenticationProperties
    {
        RedirectUri = Url.Page("/Index") // 注销后跳转的目标页面
    };

    // 先清除本地Cookie认证
    await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    // 触发OpenID Connect注销，跳转到IDP完成会话清理
    await HttpContext.SignOutAsync(OpenIdConnectDefaults.AuthenticationScheme, properties);

    // 必须返回重定向，让浏览器加载新请求，此时身份状态才会更新
    return Redirect(properties.RedirectUri);
}

注意：不要在调用SignOutAsync的同一请求中检查User.Identity.IsAuthenticated，需在重定向后的新请求中验证注销状态。

额外配置 #

确保appsettings.json的AzureAd节点配置了PostLogoutRedirectUri，让IDP注销后正确返回应用：

"AzureAd": {
    "Instance": "https://login.microsoftonline.com/",
    "Domain": "your-domain",
    "TenantId": "your-tenant-id",
    "ClientId": "your-client-id",
    "CallbackPath": "/signin-oidc",
    "PostLogoutRedirectUri": "/" // 注销后跳转的根路径
}

内容的提问来源于stack exchange，提问作者Steve