Forzar inicio de sesión después de cerrar sesión con OpenID Connect y establecer la duración de la cookie en Blazor (.Net 6)

Estoy usando Blazor con .Net 6 Server y tengo problemas con el cierre de sesión y las cookies después de la autenticación con OpenID Connect para ADFS.

El primer inicio de sesión funciona perfectamente (veo la página de ADFS). El problema surge cuando el usuario cierra la sesión, con una página personalizada para hacerlo; si el usuario intenta acceder a una página protegida después del cierre de sesión, puede acceder de nuevo sin tener que hacerlo. Durante unos segundos, en la barra de direcciones, se muestra la llamada a ADFS y luego se da la autenticación, pero sin mostrar ningún formulario de nombre de usuario o contraseña. ¿Cómo puedo obligar a los usuarios a iniciar sesión en ADFS cada vez después del cierre de sesión?

Para esta configuración, seguí este ejemplo: Blazor OpenID-Connect.

Otra cosa es el tiempo de vida de las cookies. Probé algunas soluciones en el método .AddCookie(), pero sin éxito. ¿Cómo puedo configurar correctamente el tiempo de vida de las cookies (10 minutos)?

La última pregunta es sobre /.well-known/openid-configuration. Antes de cambiar del Duende Identity Server a esta solución sencilla (código debajo), no podía acceder a este punto final. ¿Por qué?

Archivo Setup.cs:

public void ConfigureServices(IServiceCollection services)
{
   ...
   services.AddAuthentication(opt =>
   {
     opt.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
     opt.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
     opt.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme;
   })
     .AddCookie()
     .AddOpenIdConnect("oidc", options =>
     {
       options.Authority = "https://adfs......./adfs";
       options.ClientId = "<mi-id>";
       options.ClientSecret = "<mi-secreto>";

       options.SignInScheme = "Cookies";
       options.RequireHttpsMetadata = false;

       options.ResponseType = "id_token";
       options.SaveTokens = true;
       options.GetClaimsFromUserInfoEndpoint = true;

       options.UseTokenLifetime = false;

       options.Scope.Add("openid");
       options.Scope.Add("profile");
       options.TokenValidationParameters = new TokenValidationParameters { NameClaimType = "name" };
       options.Events = new OpenIdConnectEvents
       {
         OnAccessDenied = context =>
         {
           context.HandleResponse();
           context.Response.Redirect("/");
           return Task.CompletedTask;
         }
       };
});
}

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
  ...
  app.UseAuthentication();
  app.UseAuthorization();
}

Archivo Logout.cshtml:

“`
@page
@model Service.Pages.LogoutModel
@{
}

Archivo Logout.cshtml.cs:

namespace Service.Pages
{
public class LogoutModel : PageModel
{
public async Task<iactionresult> OnGetAsync()
{
await HttpContext.SignOutAsync(CookieAuthenticationDefaults.AuthenticationScheme);
await HttpContext.SignOutAsync("Cookies");
await HttpContext.SignOutAsync("oidc");
return Redirect("/");
}
}
}
“`