Blazor WASM与Web Forms共存下IdentityServer登出同步问题

要实现Blazor WASM登出时同步ASP.NET Web Forms的登出状态，需要在Duende IdentityServer中配置Web Forms客户端的登出回调，并在Web Forms端实现对应的登出处理逻辑，以下是具体步骤：

一、配置IdentityServer中Web Forms客户端的登出回调 #

在IdentityServer的客户端配置代码（如Config.cs的Clients集合）中，找到Web Forms对应的客户端条目，添加以下配置：

• 前端触发（FrontChannel）：适合大多数场景，通过iframe触发Web Forms端的登出

  new Client
  {
      ClientId = "你的WebForms客户端ID",
      // 其他已有配置...
      FrontChannelLogoutUri = "https://你的WebForms域名/Account/FrontChannelLogout",
      FrontChannelLogoutSessionRequired = true
  }
  

• 后端触发（BackChannel）：适合对安全性要求更高的场景，通过IdentityServer后端调用Web Forms的API

  new Client
  {
      ClientId = "你的WebForms客户端ID",
      // 其他已有配置...
      BackChannelLogoutUri = "https://你的WebForms域名/BackChannelLogout.ashx",
      BackChannelLogoutSessionRequired = true
  }
  

二、在Web Forms端实现登出处理逻辑 #

1. FrontChannel登出实现 #

在Web Forms项目的Account.aspx页面中添加后台处理逻辑：

protected void Page_Load(object sender, EventArgs e)
{
    var sid = Request.QueryString["sid"];
    if (!string.IsNullOrEmpty(sid))
    {
        // 获取当前用户的会话ID（sid）
        var currentSid = HttpContext.Current.GetOwinContext()
            .Authentication.User.FindFirst("sid")?.Value;
        
        // 仅当传入的sid与当前会话匹配时执行登出
        if (currentSid == sid)
        {
            HttpContext.Current.GetOwinContext().Authentication.SignOut();
        }
        
        // 返回空响应，避免iframe显示多余内容
        Response.Clear();
        Response.End();
    }
}

2. BackChannel登出实现 #

创建BackChannelLogout.ashx一般处理程序，处理IdentityServer的后端登出请求：

public class BackChannelLogout : IHttpHandler
{
    public void ProcessRequest(HttpContext context)
    {
        context.Response.ContentType = "application/json";
        var logoutToken = context.Request.Form["logout_token"];
        
        if (string.IsNullOrEmpty(logoutToken))
        {
            context.Response.StatusCode = 400;
            context.Response.Write("{\"success\": false}");
            return;
        }
        
        // 验证Logout Token的有效性
        var validationParams = new TokenValidationParameters
        {
            ValidAudience = "你的WebForms客户端ID",
            ValidIssuer = "https://你的IdentityServer域名",
            IssuerSigningKeys = 你的IdentityServer签名密钥, // 需与IdentityServer配置一致
            ValidateLifetime = true
        };
        
        try
        {
            var tokenHandler = new JwtSecurityTokenHandler();
            SecurityToken validatedToken;
            var claimsPrincipal = tokenHandler.ValidateToken(logoutToken, validationParams, out validatedToken);
            
            var sid = claimsPrincipal.FindFirst("sid")?.Value;
            // 根据sid定位并清除用户会话（可结合会话存储如Redis实现分布式场景）
            context.GetOwinContext().Authentication.SignOut();
            
            context.Response.StatusCode = 200;
            context.Response.Write("{\"success\": true}");
        }
        catch
        {
            context.Response.StatusCode = 400;
            context.Response.Write("{\"success\": false}");
        }
    }

    public bool IsReusable => false;
}

三、验证同步登出效果 #

完成配置后，测试Blazor WASM的登出流程：

1. 同时登录Blazor和Web Forms应用
2. 在Blazor中执行登出操作
3. 刷新Web Forms页面，确认用户已被登出，需重新登录

内容的提问来源于stack exchange，提问作者Hannah Hayes