Azure AD B2C完成注册/重置密码后自动登录问题求助

核心原因 #

默认的MicrosoftIdentityWebAppAuthentication配置里，注册、重置密码这类流程本身不会自动清除认证会话——这些操作设计上允许匿名用户完成，但如果流程中生成了临时认证凭证，或者之前有残留的登录Cookie，就会导致User.Identity.IsAuthenticated仍为true。

具体解决步骤 #

• 在流程结束时主动清除认证会话
  找到注册成功、重置密码成功的后端处理方法（比如Register.cshtml.cs的OnPostAsync，ResetPassword.cshtml.cs的OnPostAsync），在跳转前添加注销代码：

  // 需先引用命名空间：using Microsoft.AspNetCore.Authentication.Cookies;
  await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
  

  这段代码会立即清除当前的认证Cookie，把用户打回匿名状态。

• 调整Cookie认证的清理策略
  在Program.cs里，配置完AddMicrosoftIdentityWebAppAuthentication后，追加Cookie的清理规则，确保注销时彻底清除Cookie：

  builder.Services.ConfigureApplicationCookie(options =>
  {
      options.ExpireTimeSpan = TimeSpan.FromMinutes(30);
      options.SlidingExpiration = true;
      options.Events.OnSigningOut = context =>
      {
          context.Response.Cookies.Delete(options.Cookie.Name);
          return Task.CompletedTask;
      };
  });
  

• 确认跳转目标为匿名页面
  注册/重置密码成功后，要跳转到不需要认证的页面（比如首页、登录页），别跳转到用户中心这类需要登录的页面。举个例子：

  return RedirectToPage("/Index");
  

• 排查临时认证令牌残留
  如果是重置密码流程出现问题，检查邮件链接的处理逻辑，确保临时的重置令牌在使用后被标记为失效，避免生成不必要的认证状态。

内容的提问来源于stack exchange，提问作者Jeevan