.net 5 Azure b2c 注销循环

Question

您好，我正在尝试在应用程序中实现 azure b2c。 登录时一切正常。但是当我注销时，它陷入了无限循环。 我能找到的所有示例似乎都是 .net core 3.1。

这是我的应用程序设置。

"AzureAdB2C": {
"Instance": "https://xxx.b2clogin.com",
"TenantId": "xxx",
"ClientId": "xxx",
"Domain": "xxx.onmicrosoft.com",
"SignedOutCallbackPath": "/signout/B2C_1_Normal",
"SignUpSignInPolicyId": "B2C_1_Normal",
//"CallbackPath": "/signin/B2C_1_Normal"
}

这是我的启动。

 services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
 .AddMicrosoftIdentityWebApp(options =>
 {
     Configuration.Bind("AzureAdB2C", options);
 }).EnableTokenAcquisitionToCallDownstreamApi(new string[] { Configuration["ApiScope"] 
 })
 .AddInMemoryTokenCaches
services.AddControllersWithViews(options=>
{
    var policy = new AuthorizationPolicyBuilder()
        .RequireAuthenticatedUser()
        .Build();
    options.Filters.Add(new AuthorizeFilter(policy));
}).AddMicrosoftIdentityUI();

要退出，我只需单击一个按钮。

<a class="nav-link" asp-area="MicrosoftIdentity" asp-controller="Account" asp-action="SignOut">Sign out</a>

它确实让我退出，但我被困在一个重定向循环中回到我的应用程序，然后又回到 B2C。

Answer 1

我尝试在本地环境中进行测试，并且使用 AzureAdB2C 凭据从我的 Web 应用程序登录和注销成功地进行了测试。

以下是我遵循的步骤：

在 Portal 中创建了一个 B2C 租户并将其链接到我的订阅。

链接后创建了一个应用注册，选择如下，并使用 id 和 access token 进行身份验证。

我已经添加了用户流并选择以下配置：

然后在 Visual Studio 中创建了一个 Asp.net 核心 Web 应用程序并提供我在上面创建的域和策略详细信息

域名 - Azure AD B2C 概览选项卡 应用程序 ID - 来自应用注册概览选项卡 注册或登录策略 - 来自用户流概览

复制回复 URI 并粘贴到门户的重定向 URI 部分

这是我的appsettings.json文件

它允许我登录并在注销后也重定向到我的主页：

有关更多信息，请参阅以下链接：

. 如何退出 Azure ADB2C |MS 问答。

. 在 Azure Active Directory B2C 中配置会话行为 | 医学博士

Answer 2

我遇到了同样的问题，这是因为缺少对 Razor 页面的支持。 默认的 Microsoft.Identity.Web.UI SignOut 操作使用 /Account/SignedOut Razor 页面作为回调 url。

var callbackUrl = Url.Page("/Account/SignedOut", pageHandler: null, values: null, protocol: Request.Scheme);

我在我的 Asp.Net 核心 Web 应用程序中添加了 Razor 支持，它解决了这个问题。

 services.AddRazorPages();

和

app.UseEndpoints(endpoints =>
        {
            endpoints.MapControllerRoute(
                name: "default",
                pattern: "{controller=Home}/{action=Index}/{id?}");
            endpoints.MapRazorPages();
        });

或者，您可以使用自己的注销端点，它可以使用任何操作作为注销回调 url。

谢谢。