Blazor Server端如何实现登出？HttpContextAccessor调用SignOutAsync无响应该如何解决？

问题原因 #

• 你没有等待SignOutAsync异步方法执行：OnLogOut为同步void方法，调用异步方法后没有加await，异步逻辑还没执行完成就触发了跳转，导致登出逻辑被丢弃。
• Blazor服务端的SignalR通信限制：Blazor服务端通过WebSocket长连接处理用户交互，只有首次页面加载时存在完整的HTTP上下文，后续交互过程中HttpContextAccessor拿到的HttpContext已经失效，而SignOutAsync需要修改HTTP响应头来清除认证Cookie，WebSocket场景下没有可用的HTTP响应对象供修改，所以就算加了await也不会生效。
• 跳转使用客户端路由：你调用NavigationManager.NavigateTo("/")默认走Blazor客户端路由，不会触发服务端请求，无法触发Cookie清除逻辑。

解决方案 #

步骤1：添加服务端登出接口 #

新增MVC控制器用于处理登出逻辑，直接在HTTP请求上下文中执行登出操作：

using Microsoft.AspNetCore.Authentication;
using Microsoft.AspNetCore.Authentication.Cookies;
using Microsoft.AspNetCore.Mvc;

[ApiController]
[Route("api/[controller]")]
public class AccountController : ControllerBase
{
    [HttpGet("logout")]
    public async Task<IActionResult> Logout()
    {
        // 服务端HTTP上下文中执行登出，自动清除认证Cookie
        await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
        // 登出后重定向到首页，触发登录校验跳转
        return Redirect("/");
    }
}

别忘了在Program.cs中开启控制器路由支持，添加如下配置：

// 放在app.Run()之前
app.MapControllers();

步骤2：修改Blazor组件登出逻辑 #

删除组件中直接调用SignOutAsync的代码，改为强制跳转登出接口，触发服务端处理：

protected void OnLogOut()
{
    // 第二个参数forceLoad设为true，强制走服务端请求，不走Blazor客户端路由
    NavigationManager.NavigateTo("/api/account/logout", forceLoad: true);
}

额外提示 #

IHttpContextAccessor仅可在Blazor服务端组件的初始化生命周期（OnInitialized/OnInitializedAsync）中读取用户身份信息，不要在后续用户交互事件中使用，此时HTTP上下文已经被释放，读取到的值大概率无效。

内容的提问来源于stack exchange，提问作者Appem