IdentityServer4 EndsSession重定向至Account/Logout报404问题

我之前处理过不少类似的登出故障，结合你的场景，咱们一步步排查可能的原因，找到修复方案：

1. 先确认IdentityServer4的核心配置 #

首先得确保你的IdentityServer4正确开启了登出端点，并且客户端配置允许指定的跳转地址：

• 检查Startup.cs里的IdentityServer服务配置，确认EnableEndSessionEndpoint是启用状态：

services.AddIdentityServer(options =>
{
    // 必须开启这个端点才能处理登出请求
    options.Endpoints.EnableEndSessionEndpoint = true;
})
// 后续的AddInMemoryClients、AddSigningCredential等配置...

• 再核对客户端配置中的PostLogoutRedirectUris，必须严格包含你Angular应用的登出回调地址（要精确匹配HTTPS、域名、路径，连末尾的斜杠都不能错）：

new Client
{
    ClientId = "your-angular-client-id",
    AllowedGrantTypes = GrantTypes.Implicit,
    // 其他配置如AllowedScopes、RedirectUris等...
    PostLogoutRedirectUris = new List<string>
    {
        "https://your-angular-app.example.com/logout-callback"
    }
}

如果回调地址不在允许列表里，IdentityServer可能会直接返回404，而不是预期的错误提示，这是常见的坑。

2. 排查Azure App Service的路由干扰 #

如果你的IdentityServer部署在Azure App Service上，要注意SPA路由规则可能会拦截登出端点请求：

• 确保Startup.cs的中间件顺序正确，IdentityServer中间件要放在SPA中间件之前：

// 先处理IdentityServer的端点请求
app.UseIdentityServer();

// 再配置SPA的路由 fallback
app.UseSpa(spa =>
{
    spa.Options.SourcePath = "ClientApp";
    // 其他SPA相关配置...
});

• 检查Azure App Service的「配置」→「路径映射」，有没有自定义的重写规则把/connect/endsession路径指向了错误的地方；同时确认「应用程序设置」里的ASPNETCORE_ENVIRONMENT是正确的（比如生产环境下不要开启调试模式的路由规则）。

3. 验证angular-oauth2-oidc的登出参数传递 #

调用OAuthService.logOut()时，库会自动从发现文档获取登出端点，但有时候参数或配置可能出问题：

• 先手动访问IdentityServer的发现文档https://my-id4-server.example.com/.well-known/openid-configuration，确认里面存在end_session_endpoint字段，且值为https://my-id4-server.example.com/connect/endsession。
• 如果发现文档没问题，可以手动构造登出URL测试：直接在浏览器访问https://my-id4-server.example.com/connect/endsession?token_hint=你的访问令牌&post_logout_redirect_uri=你的回调地址。如果这个请求也返回404，说明问题在后端；如果正常跳转，那可能是前端库的参数传递有问题，这时候可以手动指定登出配置：

this.oauthService.configure({
  // 其他已有配置如clientId、redirectUri等...
  logoutUrl: 'https://my-id4-server.example.com/connect/endsession',
  postLogoutRedirectUri: 'https://your-angular-app.example.com/logout-callback'
});

再调用this.oauthService.logOut()试试。

4. 检查HTTPS与证书的重定向问题 #

因为你用的是Azure上的HTTPS，要确保没有重定向错误导致路径丢失：

• 检查Azure App Service是否开启了「强制HTTPS」，如果IdentityServer有HTTP转HTTPS的配置，要确保重定向后的URL完整保留了/connect/endsession路径。
• 打开浏览器控制台的网络面板，查看登出时的跳转请求，看是否有302重定向到了错误的地址，导致最终出现404。

内容的提问来源于stack exchange，提问作者Jeroen