UWP使用IdentityModel.OidcClient对接Azure AD登出时webview弹窗无法自动关闭

导致登出弹窗无法自动关闭的核心原因是Azure AD登出完成后没有正确跳转到UWP WebAuthenticationBroker可识别的结束地址，可按以下步骤排查修复：

• 检查Azure AD应用注册配置：你配置的回调地址需要同时添加到登录重定向URI和登出重定向URI两个配置分组中，仅配置登录回调不会生效。
• 显式指定登出回调参数：构造登出请求时，需要手动设置post_logout_redirect_uri为WebAuthenticationBroker.GetCurrentApplicationCallbackUri().AbsoluteUri，确保Azure AD登出完成后强制跳转至该地址，触发WAB的自动关闭逻辑。OidcClient的适配代码参考：

// 构造登出请求时显式指定登出回调地址
var logoutParams = new LogoutRequest
{
    // 传入当前登录用户的id_token用于身份校验
    IdTokenHint = _oidcClient.User.IdentityToken,
    PostLogoutRedirectUri = WebAuthenticationBroker.GetCurrentApplicationCallbackUri().AbsoluteUri
};
var logoutOptions = await _oidcClient.PrepareLogoutAsync(logoutParams);

• 校验地址匹配规则：WAB的地址匹配是区分大小写的，需要确保Azure AD后台配置的回调地址和代码中传入的地址完全一致，包括大小写、路径、参数等所有字符。
• 检查WAB调用参数：调用AuthenticateAsync时不要传入WebAuthenticationOptions.SilentMode参数，该参数会禁用弹窗的自动跳转检测逻辑。

内容的提问来源于stack exchange，提问作者SurenSaluka