使用asp.net核心Cookie身份验证注销后阻止自动Windows身份验证登录

Question

我正在尝试使用cookie身份验证作为默认方案来计算和缓存Windows用户的声明。 以下是我用于此目的的帐户控制器。

[Route("account"), AllowAnonymous]
public class AccountController : Controller
{

    [HttpGet, Route("login")]
    public async Task<IActionResult> Login(string returnUrl)
    {
        var windowsAuthenticationScheme = Microsoft.AspNetCore.Server.IISIntegration.IISDefaults.AuthenticationScheme;

        var result = await HttpContext.AuthenticateAsync(windowsAuthenticationScheme);
        if (result?.Principal is WindowsPrincipal wp)
        {
            var id = new ClaimsIdentity(windowsAuthenticationScheme);
            // add claims

            await HttpContext.SignInAsync(new ClaimsPrincipal(id));
            return Redirect(returnUrl);
        }

        return Challenge(windowsAuthenticationScheme);
    }

    [HttpPost, Route("logout")]
    public async Task Logout()
    {
        await HttpContext.SignOutAsync();
        // both should have similar effect as cookie authentication is the default scheme
        // await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
    }
}

登录时，效果很好。但是，退出过程似乎效果不佳。 在我从浏览器为/account/logout路由生成HTTP POST之后，将在浏览器中正确清除cookie。

但是，刷新后，它将自动对用户进行身份验证，而无需点击登录端点。 使用HttpContext.Response.Cookies.Delete(".AspNetCore.Cookies");显式删除cookie HttpContext.Response.Cookies.Delete(".AspNetCore.Cookies"); 也无济于事。 我究竟做错了什么？