Blazor Server集成Azure B2C：账户选择与登出异常问题求助

问题1：登录时不弹出账户选择界面 #

要强制触发账户选择弹窗，需在OpenID Connect配置中添加prompt=select_account参数，以下两种简单配置方式可选：

方式1：通过appsettings.json配置 #

在AzureAdB2C节点下新增OpenIdConnect配置段：

"AzureAdB2C": {
  "Instance": "https://your-tenant.b2clogin.com/",
  "Domain": "your-tenant.onmicrosoft.com",
  "ClientId": "your-client-id",
  "SignUpSignInPolicyId": "your-user-flow",
  "SignedOutRedirectUri": "https://localhost:5001/",
  "OpenIdConnect": {
    "Prompt": "select_account"
  }
}

方式2：通过服务配置代码修改 #

在身份认证服务注册后，配置OpenIdConnect选项：

builder.Services.AddMicrosoftIdentityWebAppAuthentication(builder.Configuration, "AzureAdB2C")
    .EnableTokenAcquisitionToCallDownstreamApi()
    .AddInMemoryTokenCaches();

// 强制添加账户选择参数
builder.Services.Configure<OpenIdConnectOptions>(builder.Configuration.GetSection("AzureAdB2C"))
    .Configure(options =>
    {
        options.Prompt = "select_account";
    });

问题2：登出后返回应用仍处于登录状态 #

该问题源于默认登出仅清除本地会话，未触发Azure B2C全局登出或重定向配置错误，按以下步骤修正：

1. 完善appsettings.json配置 #

确保AzureAdB2C节点包含正确的登出重定向地址：

"AzureAdB2C": {
  "Instance": "https://your-tenant.b2clogin.com/",
  "Domain": "your-tenant.onmicrosoft.com",
  "ClientId": "your-client-id",
  "SignUpSignInPolicyId": "your-user-flow",
  "SignedOutRedirectUri": "https://localhost:5001/",
  "PostLogoutRedirectUri": "https://localhost:5001/"
}

注意：PostLogoutRedirectUri必须已在Azure B2C门户的应用注册"重定向URI"列表中配置（类型选Web）。

2. 强制触发全局登出逻辑 #

在服务配置中指定登出时的重定向参数，确保调用Azure B2C的登出端点：

builder.Services.Configure<OpenIdConnectOptions>(builder.Configuration.GetSection("AzureAdB2C"))
    .Configure(options =>
    {
        options.Events.OnRedirectToIdentityProviderForSignOut = context =>
        {
            context.ProtocolMessage.PostLogoutRedirectUri = builder.Configuration["AzureAdB2C:PostLogoutRedirectUri"];
            return Task.CompletedTask;
        };
    });

3. 验证Azure门户配置 #

登录Azure B2C门户，进入对应应用注册的"认证"页面，确认PostLogoutRedirectUri已添加到允许的重定向URI列表中。

内容的提问来源于stack exchange，提问作者SandeepG