使用Angular、MSAL和Azure AD B2C登出时令牌未清除问题

• 核心原因：你只清除了本地应用的存储，但Azure AD B2C的全局SSO会话还在浏览器中留存，导致再次访问时自动完成身份验证。

• 具体修复步骤：

  1. 完善登出逻辑，触发全局登出
     不要仅手动清除本地存储，调用MSAL库的logoutRedirect()方法，这个方法会跳转到Azure AD B2C的登出终结点，彻底销毁云端和浏览器端的会话。示例代码：

     this.msalService.logoutRedirect({
       account: this.msalService.instance.getActiveAccount(),
       postLogoutRedirectUri: "https://你的应用域名/首页路径"
     });
     

  2. 配置MSAL的登出参数
     在MSAL初始化配置里，确保postLogoutRedirectUri已正确设置，指向登出后要跳转的页面（比如应用首页），这样登出完成后后会自动回到应用。
  3. 检查Azure B2C租户的会话配置
     登录Azure门户，进入你的B2C租户，找到对应的用户流：
     • 调整会话超时设置，缩短非活动会话时长；
     • 在单一登录会话控制中，确认登出行为是销毁所有关联会话，避免残留。
  4. 测试时彻底清除浏览器会话
     仅清除本地存储无法清除AD B2C的Cookie，测试时可以用无痕窗口，或者完全关闭浏览器后重新打开，验证是否还会自动登录。

内容的提问来源于stack exchange，提问作者John McArthur