Ionic Angular应用iOS端Google SSO登出状态未清除问题求助

核心原因分析 #

iOS与安卓的WebView/认证组件行为存在差异：Cognito登出URL的默认处理逻辑能触发安卓WebView的Cookie清理，但iOS端的ASWebAuthenticationSession（Ionic处理OAuth的默认组件）或WebView缓存机制不会自动同步清理Google的会话状态，同时OAuth请求参数未强制触发账号选择流程。

具体解决方案 #

1. 手动清理Ionic WebView缓存与Cookie

在登出逻辑中，调用Ionic WebView的API强制清理缓存，确保Cognito登出后彻底清除浏览器残留状态：

async handleLogout() {
  // 执行Cognito全局登出
  await Auth.signOut({ global: true });
  
  // 清理WebView缓存和Cookie
  if (window.Ionic?.WebView) {
    await window.Ionic.WebView.clearCache();
    await window.Ionic.WebView.clearCookies();
  }
  
  // 跳转到Cognito配置的登出URL
  window.location.href = 'https://your-cognito-domain.auth.region.amazoncognito.com/logout?client_id=your-client-id&logout_uri=your-logout-redirect';
}

2. 强制Google SSO显示账号选择界面

修改Google OAuth授权请求参数，添加prompt=select_account或prompt=login，强制Google不自动复用之前的登录状态：

Auth.configure({
  oauth: {
    domain: 'your-cognito-domain.auth.region.amazoncognito.com',
    scope: ['email', 'openid', 'profile'],
    redirectSignIn: 'your-app-redirect-url',
    redirectSignOut: 'your-logout-redirect-url',
    responseType: 'code',
    // 新增参数强制账号选择
    options: {
      prompt: 'select_account'
    }
  }
});

3. 重置iOS的ASWebAuthenticationSession状态

iOS的ASWebAuthenticationSession会共享系统Safari的登录状态，登出后可额外加载Google登出页面强制清除会话：

async handleLogout() {
  // 先完成Cognito和WebView清理
  await Auth.signOut({ global: true });
  if (window.Ionic?.WebView) {
    await window.Ionic.WebView.clearCache();
    await window.Ionic.WebView.clearCookies();
  }
  
  // 加载Google登出页面清除会话
  const googleLogoutUrl = 'https://accounts.google.com/logout';
  const win = window.open(googleLogoutUrl, '_blank');
  setTimeout(() => win.close(), 1000);
  
  // 跳转到应用登出页面
  window.location.href = '/logout-success';
}

4. 检查iOS应用配置

确保Cognito登出URL已添加到应用的允许跳转列表：

• 在info.plist中，将登出URL的域名添加到NSAppTransportSecurity的NSExceptionDomains
• 确认LSApplicationQueriesSchemes包含https（如果用HTTPS跳转）

内容的提问来源于stack exchange，提问作者Snehil Sparsh