Auth0 SSO联合登出异常：返回200而非302并自动重登

• 验证returnTo域名配置
  确保returnTo指定的域名已在Auth0控制台的「Allowed Logout URLs」中完整配置，包含协议（http/https）和非默认端口（如果有）。Google账号场景下，Auth0会严格校验该参数，未正确配置可能触发异常跳转逻辑。

• 调整登出请求参数格式
  尝试将federated参数明确赋值为true（即federated=true），部分场景下无值的federated参数可能被Auth0忽略。修正后的请求示例：

  https://<domain>/v2/logout?client_id=<clientId>&returnTo=<redirectUri>&federated=true
  

• 强制清除Google SSO会话
  问题核心是仅登出Auth0未退出Google的SSO会话，可在登出流程中先引导用户访问Google的登出接口清除其会话，再触发Auth0登出。Google登出地址：

  https://accounts.google.com/Logout
  

  需在用户浏览器中打开该链接，完成Google会话清除后，再跳转至Auth0登出接口，确保全局SSO会话完全终止。

• 检查Auth0应用的SSO配置
  登录Auth0控制台，进入对应应用的「Settings」→「Advanced Settings」→「Logout」，确认「Logout URL」已正确设置，且「Federated Logout」选项处于启用状态。部分旧版本应用默认未开启该选项，会导致无法触发第三方SSO登出。

• 主动清除浏览器Auth0相关Cookie
  登出流程中通过JavaScript主动清除Auth0相关Cookie，避免浏览器保留会话信息自动重登：

  document.cookie.split(";").forEach(function(c) { 
      document.cookie = c.replace(/^ +/, "").replace(/=.*/, "=;expires=" + new Date().toUTCString() + ";path=/"); 
  });
  

内容的提问来源于stack exchange，提问作者Sorix