Angular2使用oidc-client登出时未清除MVC应用Cookie的问题求助

看起来你遇到的核心问题是：Angular应用触发登出后，授权服务器的全局SSO会话被销毁，导致MVC应用也被迫需要重新登录，但你希望Angular登出后MVC能继续保持登录状态。下面给你几个针对性的解决方案：

方案1：仅清理Angular本地会话（不触发授权服务器全局登出） #

这是最简单直接的方式——只清除Angular前端存储的认证信息，不调用授权服务器的登出端点，这样授权服务器的SSO会话和MVC的认证Cookie都会保留。

修改你的登出代码如下：

public logoff(): void { 
  this.customAuthService.localSignout(); 
}

localSignout() {
  this.manager.getUser().then(user => {
    if (user) {
      // 移除本地存储的id_token、access_token等用户数据
      return this.manager.removeUser().then(() => {
        console.log('已在本地完成登出');
        // 跳转到Angular登录页或首页
        window.location.href = '/login';
      });
    } else {
      console.log('当前无登录用户');
    }
  }).catch(err => {
    console.error('本地登出出错：', err);
  });
}

注意：这种方式下，授权服务器的SSO会话仍存在，如果用户再次访问Angular应用，可能会通过静默登录自动恢复登录状态。如果不需要这个行为，可以在登出后额外清除相关的本地存储项（比如oidc.user）。

方案2：配置授权服务器支持客户端级登出 #

如果希望Angular登出时销毁自身在授权服务器的会话，但不影响MVC的会话，需要你的授权服务器支持客户端级别的会话管理（比如IdentityServer4支持通过client_id指定登出的客户端）。

修改Angular的登出代码，在signoutRedirect中添加客户端ID参数：

startSignoutMainWindow() {
  this.manager.getUser().then(user => {
    return this.manager.signoutRedirect({ 
      id_token_hint: user.id_token,
      client_id: '你的Angular客户端ID' // 替换为实际的客户端ID
    }).then(resp => {
      console.log('登出重定向已触发', resp);
    }).catch(function (err) {
      console.error('登出重定向出错：', err);
    });
  });
}

然后在授权服务器的登出端点中，自定义逻辑只销毁指定client_id对应的会话，而非整个用户的全局SSO会话。具体实现取决于你使用的授权服务器框架（比如IdentityServer4可以通过自定义LogoutService来实现）。

方案3：分离两个应用的认证会话 #

如果你的授权服务器支持，可以为Angular和MVC配置独立的认证机制：

• MVC应用使用Cookie认证，会话存储在服务器端Cookie中
• Angular应用使用JWT令牌，会话存储在前端本地存储
  这样Angular登出时只清理本地的JWT令牌，完全不会影响MVC的Cookie会话。

需要确保授权服务器对两个客户端的认证流程做区分：MVC使用Hybrid/Implicit模式并颁发认证Cookie，Angular使用Authorization Code/Implicit模式并返回JWT令牌，且两者的会话不共享。

内容的提问来源于stack exchange，提问作者Mukil Deepthi