ASP.NET Core 2中IdentityServer 4登出功能异常求助

你踩了一个很常见的坑：你的Logout Action标记了[HttpPost]，但oidc-client的signoutRedirect()方法默认会发起GET请求跳转到IdentityServer的登出页面，这就导致服务器找不到对应的POST接口，直接返回404错误。

我给你一套符合IdentityServer4标准流程的解决方案：

1. 修改AccountController，补充GET版本的Logout方法 #

你需要一个GET方法接收初始登出请求，再通过POST完成实际登出操作（同时处理IdentityServer的登出上下文）：

// 处理GET请求的登出入口，接收IdentityServer传递的logoutId
[HttpGet]
public async Task<IActionResult> Logout(string logoutId)
{
    // 如果用户未登录，直接跳转首页
    if (!User.Identity.IsAuthenticated)
    {
        return RedirectToAction(nameof(HomeController.Index), "Home");
    }

    // 获取登出上下文，判断是否需要显示确认页面
    var logoutContext = await _interaction.GetLogoutContextAsync(logoutId);
    if (logoutContext.ShowSignoutPrompt == false)
    {
        // 无需确认，直接执行登出并跳转
        await _signInManager.SignOutAsync().ConfigureAwait(false);
        _logger.LogInformation("User logged out without prompt.");
        
        return Redirect(logoutContext.PostLogoutRedirectUri ?? Url.Action(nameof(HomeController.Index), "Home"));
    }

    // 需要确认时，返回登出确认页面并传递logoutId
    return View(new LogoutViewModel { LogoutId = logoutId });
}

// 保留原POST方法，处理用户确认后的登出逻辑
[HttpPost]
[ValidateAntiForgeryToken]
public async Task<IActionResult> Logout(LogoutViewModel model)
{
    await _signInManager.SignOutAsync().ConfigureAwait(false);
    _logger.LogInformation("User logged out.");

    // 处理IdentityServer登出上下文，完成完整流程
    var logoutContext = await _interaction.GetLogoutContextAsync(model.LogoutId);
    if (!string.IsNullOrEmpty(logoutContext.PostLogoutRedirectUri))
    {
        return Redirect(logoutContext.PostLogoutRedirectUri);
    }

    return RedirectToAction(nameof(HomeController.Index), "Home");
}

// 定义对应的ViewModel
public class LogoutViewModel
{
    public string LogoutId { get; set; }
}

2. 创建登出确认视图（Views/Account/Logout.cshtml） #

如果需要用户确认登出，这个视图会生成一个POST表单，提交到Logout方法：

@model LogoutViewModel

<div class="container mt-4">
    <h2>确认登出</h2>
    <p class="mb-3">你确定要退出当前账号吗？</p>
    <form asp-action="Logout" method="post">
        <input type="hidden" asp-for="LogoutId" />
        @Html.AntiForgeryToken()
        <button type="submit" class="btn btn-danger me-2">确认登出</button>
        <a asp-action="Index" asp-controller="Home" class="btn btn-secondary">取消</a>
    </form>
</div>

3. 检查客户端配置一致性 #

确保你的oidc-client配置中的post_logout_redirect_uri，和IdentityServer后台客户端配置里的PostLogoutRedirectUris完全一致，否则登出后可能无法正确跳转回你的Web应用。

为什么原来的方式不行？ #

oidc-client的signoutRedirect()是按照OpenID Connect标准发起的GET请求，目的是先跳转到IdentityServer的登出页面（支持用户确认或直接处理），而你的Action只接受POST请求，导致路由匹配失败返回404。上面的代码不仅解决了请求方式的问题，还完整处理了IdentityServer的登出上下文，符合官方最佳实践。

内容的提问来源于stack exchange，提问作者JaySO