.NET 5 Blazor WASM Standalone 集成Google OIDC认证登出失败问题排查

核心问题来源 #

报错完全是由MainLayout的结构设计错误导致的，叠加登出导航方式不匹配框架要求，最终触发登出校验失败。

具体问题拆解 #

• 你当前的MainLayout把当前路由的渲染内容@Body分别嵌套在<Authorized>和<NotAuthorized>两个分支内部，这会导致当登出流程开始执行时，只要本地认证状态被清除（也就是用户从已登录变为匿名），<AuthorizeView>就会立刻切换分支，把原本正在处理登出逻辑的/authentication/logout组件整个卸载，强制打断登出流程。
  此时本该读取之前通过SetSignOutState存到本地的登出校验状态、构造跳转到Google登出端点的逻辑根本没机会执行，后续路由校验时因为找不到有效登出状态，就会抛出"登出未在页面内发起"的错误。
• 最初使用的NavManager.NavigateTo("/authentication/logout", true)参数错误：第二个参数true代表强制整页重载，这种方式会重置Blazor客户端的认证上下文，直接打乱OIDC登出的流程校验逻辑。
• 后续尝试修改的相对路径导航Navigation.NavigateTo("authentication/logout")写法错误：相对路径会根据当前页面的路由位置拼接最终地址，在非根路径下会完全匹配不到目标路由；同时你的全局授权策略对/authentication/*的路由做了登录拦截，控制台出现的"授权失败、需要已认证用户"日志就是这个原因——而所有认证相关的回调路由（登出、登录回调）本身是必须允许匿名访问的，不能强制要求登录才能进入。

修复步骤 #

1. 修正MainLayout的结构，把路由渲染内容移出AuthorizeView的分支
   保证不管授权状态如何，当前路由组件都不会被分支切换卸载，修改后的结构如下：

   @inherits LayoutComponentBase
   @using DoIt.ComponentLibrary.Modal;
   
   <AuthorizeView>
       <Authorized>
           <Modal />
           <NavMenu />
       </Authorized>
       <NotAuthorized>
           <RedirectToLogin></RedirectToLogin>
       </NotAuthorized>
   </AuthorizeView>
   
   <!-- 单独放置主内容区，不嵌套在AuthorizeView内部 -->
   <main>
       @Body
   </main>
   

2. 修正登出的导航逻辑
   去掉强制整页重载的参数，使用绝对路径走客户端路由导航，修改后的方法如下：

   private async Task SignOut(MouseEventArgs args)
   {
       await SignOutManager.SetSignOutState();
       // 去掉第二个true参数，使用绝对路径
       NavManager.NavigateTo("/authentication/logout");
   }
   

3. 放开认证路由的匿名访问权限
   给处理认证动作的路由组件加上[AllowAnonymous]特性，避免被全局授权策略拦截，示例代码：

   @page "/authentication/{action}"
   @attribute [AllowAnonymous]
   
   @code {
       [Parameter]
       public string Action { get; set; }
       // 原有的登出/登录回调逻辑保留
   }
   

内容的提问来源于stack exchange，提问作者Jake L