Azure Active Directory在注销时导致CORS错误

Question

我有一个ASP MVC Web应用程序，它使用Azure AD作为用户登录和注销的一种形式。该应用程序已在Azure AD上注册，登录功能完美无瑕。

重要的是要注意，我使用OWIN接口进行登录和注销。

问题是，当我按下应用程序上的注销按钮时，会执行以下代码：

HttpContext.GetOwinContext().Authentication.SignOut(
            OpenIdConnectAuthenticationDefaults.AuthenticationType, 
            CookieAuthenticationDefaults.AuthenticationType);

在此，用户成功注销，但网页不会重定向到登录页面。相反，它会导致两个Microsoft站点之间的CORS错误，同时从https://login.windows.net/.../oauth2/logout?post_logout_redirect_uri=...到https://login.microsoftonline.com/.../oauth2/logout?post_logout_redirect_uri=...

CORS错误是：从{url 1}重定向到{url 2}已被CORS策略阻止：请求的资源上不存在访问-控制-允许-起源标头。因此，不允许访问起源http://localhost:1089。

我有点不知所措，这是否是我的应用程序或Azure设置的问题，因为我无法控制此重定向。

Answer 1

下面是一个代码示例，可以很好地与Azure AD集成。要解决此问题，您可以共享您正在开发的代码。

请在共享前删除敏感信息，您可以在GitHub上公开代码示例。