Azure AD B2C对接SAML IdP时单注销(SLO)在Firefox、Safari失效问题求助

上述问题是Firefox、Safari的安全策略将非用户主动触发的跨域iframe表单提交识别为可疑弹窗行为主动拦截导致的，无需用户手动添加站点白名单的解决方案如下：

• 方案1：修改自定义策略的SLO返回逻辑，替换iframe加载模式为顶级页面跳转
  默认Azure AD B2C自定义策略的SAML SLO默认采用iframe提交请求，你可以调整注销对应的ClaimsProvider配置，将SLO请求的提交方式从iframe加载改为直接302重定向到IdP的注销端点，无需依赖客户端脚本动态插入iframe，自然不会被弹窗拦截规则命中。该方案改造成本最低，对业务逻辑无额外影响，唯一区别是注销时会触发一次页面跳转，不会停留在原页面的隐藏iframe中。
• 方案2：将注销触发逻辑绑定用户主动交互事件
  如果必须保留iframe提交的逻辑，不要让注销操作由后端返回的脚本自动执行，可在前端收到B2C的注销回调后，先弹出注销确认提示，待用户主动点击确认按钮后，再执行插入iframe、提交SAML请求的逻辑。所有现代浏览器均不会拦截用户主动点击事件触发的跨域请求/iframe加载，无需修改浏览器配置即可正常执行。
• 方案3：调整iframe的安全属性配置
  如果要保留自动执行的逻辑，在动态创建iframe时，显式添加sandbox="allow-same-origin allow-forms allow-top-navigation"属性，同时给iframe设置display: none隐藏展示，大部分场景下可以绕过Firefox的弹窗拦截规则，无需添加站点白名单。
• 方案4：切换SAML注销的绑定方式
  将自定义策略内SAML IdP的注销绑定方式从HTTP POST改为HTTP重定向，SLO请求参数直接拼接在URL中，无需通过iframe的表单提交，直接跳转即可，也不会被拦截规则命中。

内容的提问来源于stack exchange，提问作者ahmed_msy