如何在IdentityServer4中设置登录时始终重定向到外部提供者

针对你遇到的注销后再次登录同一外部提供者（如Facebook）时，系统直接跳过外部登录页面的问题，可以从以下几个方面调整：

1. 在发起外部登录时强制传递prompt=login参数 #

你需要在触发外部登录的动作方法（比如用户点击"用Facebook登录"对应的接口）中，给AuthenticationProperties添加prompt=login参数，确保外部提供者强制显示登录页面。示例代码：

[HttpPost]
public IActionResult ExternalLogin(string provider, string returnUrl = null)
{
    var authProps = new AuthenticationProperties
    {
        RedirectUri = Url.Action("Callback"),
        Items =
        {
            { "returnUrl", returnUrl },
            { "scheme", provider }
        },
        // 强制外部提供者显示登录界面，不使用已有会话
        Parameters = { { "prompt", "login" } }
    };
    // 针对Facebook还可额外添加auth_type参数增强强制登录效果
    if (provider.Equals("Facebook", StringComparison.OrdinalIgnoreCase))
    {
        authProps.Parameters.Add("auth_type", "reauthenticate");
    }
    return Challenge(authProps, provider);
}

注意：这个参数必须在发起Challenge时设置，而不是在其他环节，之前的设置位置可能不对导致无效。

2. 完善注销流程，确保外部会话彻底清除 #

查看你的注销代码，需要确保以下两点：

• BuildLoggedOutViewModelAsync方法能正确获取当前用户的外部认证方案（比如从User.FindFirst(JwtClaimTypes.IdentityProvider)中提取），只有vm.ExternalAuthenticationScheme正确赋值，才能触发向外部提供者的登出请求。
• 注销时清除所有相关Cookie，除了你已有的代码，建议加上IdentityServer主认证Cookie的登出：

// 在注销方法中添加这一行
await HttpContext.SignOutAsync(IdentityServerConstants.DefaultCookieAuthenticationScheme);

这样能确保本地所有登录状态被彻底清除，避免系统误以为用户仍处于登录状态。

3. 验证外部提供者的登出回调 #

确认外部提供者（如Facebook）的登出回调已正确配置到你的IdentityServer中，确保外部提供者收到登出请求后，会清除自身的用户会话。如果外部会话未清除，即使用户本地Cookie已清，再次登录时外部提供者仍会自动登录。

4. 检查回调方法的逻辑 #

你的Callback方法中已经在最后清除了ExternalCookie，这部分是正确的。但要确保FindUserFromExternalProvider方法不会在用户未经过外部认证的情况下，直接关联本地用户——不过从代码逻辑来看，这一步依赖于ExternalCookie的认证结果，所以只要外部会话被清除，这部分就不会自动跳过。

内容的提问来源于stack exchange，提问作者alexzhur