IdentityServer4：能否配置终结会话端点支持POST请求？

当然可以配置让终结会话端点同时接受POST请求，以下是具体实现方式：

• 核心思路是修改默认终结会话端点的HTTP方法限制，或通过自定义端点替换默认实现

• 具体步骤：

  1. 适配参数解析（可选）：
     若需要处理POST请求的表单参数，可继承官方的EndSessionEndpoint，重写参数解析逻辑，确保能读取application/x-www-form-urlencoded格式的请求体数据。
  2. 修改端点配置：
     在Startup.cs的ConfigureServices方法中，通过AddEndpoints配置移除默认的终结会话端点，再添加支持GET和POST的版本：

     services.AddIdentityServer()
         .AddEndpoints(options =>
         {
             // 移除默认终结会话端点
             options.Endpoints.Remove(EndpointNames.EndSession);
             // 添加支持GET/POST的端点（可使用官方端点或自定义端点）
             options.AddEndpoint<EndSessionEndpoint>(EndpointNames.EndSession, "/connect/endsession", HttpMethods.Get | HttpMethods.Post);
         });
     

  3. 参数传递要求：
     使用POST请求时，id_token_hint、post_logout_redirect_uri等必要参数需以表单形式传递，自定义端点需适配这种参数获取方式。

• 替代方案（不推荐）：
  可通过自定义中间件拦截POST请求，转换参数后转发到默认的GET终结会话端点，但这种方式会增加额外处理逻辑，不如直接修改端点配置优雅。

内容的提问来源于stack exchange，提问作者Steven