OAuth第三方登录（Google/Twitter等）删除Cookie后用户仍登录问题求助

根因分析 #

• 你当前的登出方法仅调用了Cookie认证Scheme的登出逻辑，未覆盖所有关联的认证凭据，且方法缺少路由绑定和后续跳转逻辑，可能导致登出流程未完整执行。
• 你定义的GetAuthenticationProperties方法中错误将认证会话有效期设置为仅5秒，配置异常也可能导致会话状态判断混乱。
• 注意区分「本站点登出」和「第三方平台登出」两个逻辑：你站点的登出仅负责清除本站颁发的用户凭据，不会影响用户在Google、Twitter等第三方平台本身的登录状态，用户下次点击第三方登录时直接跳转授权属于OAuth正常流程，不属于登出异常。

修复步骤 #

1. 修正登出方法 #

给登出方法添加路由绑定，完整执行登出流程后跳转到公开页面：

[HttpGet("Logout")]
public async Task<IActionResult> Logout()
{
    // 清除本地存储的Cookie认证凭据
    await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    // 若你使用了ASP.NET Core Identity，还需要补充Identity相关Scheme的登出：
    // await HttpContext.SignOutAsync(IdentityConstants.ApplicationScheme);
    
    // 登出后跳转到首页/登录页，避免残留页面缓存导致的状态误判
    return Redirect("/");
}

2. 修正认证属性配置 #

将错误的5秒有效期改为合理时长，同时使用UTC时间避免时区问题：

public AuthenticationProperties GetAuthenticationProperties()
{
    return new AuthenticationProperties()
    {
        IsPersistent = true,
        ExpiresUtc = DateTime.UtcNow.AddDays(7), // 可按需调整有效期
        RedirectUri = "/welcome",
    };
}

3. 检查全局认证配置 #

确保你在Program.cs（或Startup.cs）中配置的所有第三方OAuth登录的SignInScheme都统一指向Cookie认证Scheme，保证登录后的凭据都存在本地Cookie中，登出时可以一次性清除：

builder.Services.AddAuthentication(options =>
{
    options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
})
.AddCookie(options =>
{
    options.LoginPath = "/User/Login";
})
.AddGoogle(options =>
{
    options.ClientId = "你的Google ClientId";
    options.ClientSecret = "你的Google ClientSecret";
    options.SignInScheme = CookieAuthenticationDefaults.AuthenticationScheme; // 必须配置
})
// Facebook、Twitter、GitHub的配置同理，都要指定SignInScheme为Cookie的Scheme
;

常见疑问解答 #

不需要引入JWT即可实现完整登出，只要配置正确，仅清除本地Cookie完全可以清除本站点的用户登录状态。
如果你确实需要让用户同时退出第三方平台（非常不推荐，会影响用户在其他站点使用对应平台的登录状态），可以调用对应第三方平台公开的登出接口，但绝大多数场景下不需要这么做。

内容的提问来源于stack exchange，提问作者Kian Chetty