自托管Blazor集成AzureAD后登出无法跳转回应用问题

以下是你需要排查和修正的几个关键配置点：

1. 补全Azure AD客户端应用的登出回调地址配置 #

登录Azure门户，找到你的客户端应用：

• 进入管理 > 认证页面
• 在前端通道注销URL（Blazor WASM应用）或注销URL（根据应用类型）中，添加https://localhost:5001/authentication/logout-callback
• 保存配置

Azure AD默认只允许已注册的回调地址，未注册的地址会被拦截，导致无法跳转。

2. 确认客户端appsettings.json的登出回调配置 #

打开客户端的appsettings.json，确保AzureAd节点下包含正确的PostLogoutRedirectUri：

"AzureAd": {
  "Authority": "https://login.microsoftonline.com/你的租户GUID",
  "ClientId": "你的客户端ID",
  "PostLogoutRedirectUri": "https://localhost:5001/authentication/logout-callback",
  "RedirectUri": "https://localhost:5001/authentication/login-callback"
}

这个地址必须和Azure门户里配置的完全一致，包括协议、端口和路径。

3. 确保LoginDisplay.razor使用正确的登出逻辑 #

不要手动拼接Azure的登出URL，直接使用Blazor认证框架提供的路由：

@inject NavigationManager NavManager
@using Microsoft.AspNetCore.Components.Authorization

<AuthorizeView>
    <Authorized>
        <button @onclick="Logout" class="nav-link btn btn-link">登出</button>
    </Authorized>
</AuthorizeView>

@code {
    private void Logout()
    {
        NavManager.NavigateTo("authentication/logout");
    }
}

框架会自动生成包含正确post_logout_redirect_uri的登出请求，避免手动拼接出错。

4. 验证服务端配置（自托管场景） #

如果是Blazor Server自托管，确保服务端Program.cs中的认证配置正确包含登出回调支持：

builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(builder.Configuration.GetSection("AzureAd"));

builder.Services.AddAuthorization(options =>
{
    options.FallbackPolicy = options.DefaultPolicy;
});

同时服务端的appsettings.json也要确保PostLogoutRedirectUri配置正确。

完成以上配置后，重新启动应用，登出后应该会自动跳转回你的应用。

内容的提问来源于stack exchange，提问作者Reggie