IdentityModel OIDC Windows原生客户端注销失败，启动后自动登录求助

我之前在做WinForms OidcClient项目时也碰到过一模一样的注销问题——登录正常，但点注销后重启应用又自动登录，结合你用的那个示例项目，给你几个关键的修复步骤：

• 确保LogoutAsync调用参数完整
  很多时候只调用LogoutAsync但不传关键参数，Identity Server根本无法识别并终止用户会话。你需要把用户登录后拿到的IdToken作为IdTokenHint传入，同时要保证PostLogoutRedirectUri和你在Identity Server客户端配置里的地址完全一致。示例代码：

  // 先确保你保存了登录后的用户信息（包含IdToken）
  if (_currentUser == null) return;
  
  var logoutRequest = new LogoutRequest
  {
      IdTokenHint = _currentUser.IdToken,
      PostLogoutRedirectUri = "http://localhost:5001/postlogout" // 替换成你实际配置的地址
  };
  
  var logoutResult = await _oidcClient.LogoutAsync(logoutRequest);
  
  // 一定要检查注销结果，排查错误
  if (logoutResult.IsError)
  {
      MessageBox.Show($"注销失败: {logoutResult.Error}");
      return;
  }
  

• 彻底清理WebView的Cookie缓存
  自动登录的核心原因几乎都是WebView（不管是WebView2还是旧WebBrowser）保留了Identity Server的会话Cookie——就算你通知了Identity Server注销，浏览器缓存没清的话，下次打开还是会自动复用旧会话。
  如果用的是WebView2，添加这段清理代码：

  if (webView2.CoreWebView2 != null)
  {
      await webView2.CoreWebView2.CookieManager.DeleteAllCookiesAsync();
      // 导航到空白页确保会话完全重置
      webView2.CoreWebView2.Navigate("about:blank");
  }
  

  要是用的是旧WebBrowser控件，建议直接迁移到WebView2（旧控件的Cookie清理依赖IE设置，非常麻烦）。

• 清空本地存储的用户凭据
  示例项目里肯定会把登录后的令牌（IdToken、AccessToken这类）存在本地（内存或文件），注销时必须把这些数据彻底清空：

  // 清空内存中的用户信息
  _currentUser = null;
  // 如果是存在文件里，直接删除对应文件
  if (File.Exists("user_tokens.json"))
  {
      File.Delete("user_tokens.json");
  }
  

• 验证Identity Server的客户端配置
  最后检查你的Identity Server客户端配置：

  • 确认勾选了「Enable logout」选项
  • 「Post logout redirect URIs」列表里包含你在LogoutRequest中传入的地址
  • 客户端的「Logout URI」配置正确（如果需要触发后端注销的话）

按照这几步操作，应该就能彻底解决注销后自动登录的问题了。

内容的提问来源于stack exchange，提问作者Himal Patel