在OpenIDConnect选项下指定Redirecturi -Azure AD，.NET6 C＃

Question

我有一个Azure Active Directory，并在其下注册了我的应用程序。 在门户网站的重定向库下，我指定了此http：// custom_domain/signin-oidc。

在我的startup.cs下，我有这些代码。

            services.Configure<OpenIdConnectOptions>(AzureADDefaults.OpenIdScheme, options =>
            {
                options.Authority = options.Authority + "/v2.0";
                options.TokenValidationParameters.ValidateIssuer = false;
            });

应用程序设置下指定的所有信息都是正确的（clientId，tenantid等），

当部署到我的Azure App Service时，重定向URI更改为App Service Original URL名称而不是自定义域。

执行我的应用程序时检查了登录页面： https://login.microsoftonline.com/5910deee------/oauth2/v2.0/authorize?client_id = 2782---- = https％3A％2f％2F **错误 dyirect URI未在Azure Portal AD AD REDIRECT URI **％3A444345％2FSignin-odc＆amp; wendesp; wenspys_type = id_token = id_token＆amp; scope = openID％20profile＆amp; ansp＆amp; Amp＆amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp; Amp； ; nonce = 6379148910548699 ......

如何在我的代码中指定重定向URI，或者将MS登录页面重定向到我的自定义域URI？在门户网站下指定 - ＆gt;广告 - ＆gt;身份验证 - ＆GT;重定向URI不起作用。

Answer 1

以下是您可以遵循的解决方法以解决上述问题；

• 确保您已在您的 azure ad ad application application application application application reii相同的重定向。 > appsettings.json 文件。

如 @ tinywang 所述，如果您的应用程序中有多个重定向uri ，请删除这些，并保留在登录后要重定向的相同。

im遇到错误“值'中的路径必须以'/'开头。
我按照您分享的图像遵循。值为 /signin-oidc
最初

，如果您已经完成了上述所有步骤，请确保您的重定向URI必须以 https 开始，而不是 http ，如您所提到的 http：//custom_domain/signin-oidc 无效。

例如，您可以设置类似： - https：//contoso.com/abc/response-oidc 。

program.cs 应该看起来像这样： -

var builder = WebApplication.CreateBuilder(args);

// Add services to the container.
builder.Services.AddAuthentication(OpenIdConnectDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(builder.Configuration.GetSection("AzureAd"));

builder.Services.AddAuthorization(options =>
{
    // By default, all incoming requests will be authorized according to the default policy.
    options.FallbackPolicy = options.DefaultPolicy;
});
builder.Services.AddRazorPages()
    .AddMicrosoftIdentityUI();

var app = builder.Build();

// Configure the HTTP request pipeline.
if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error");
    // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();

app.UseRouting();

app.UseAuthentication();
app.UseAuthorization();

app.MapRazorPages();
app.MapControllers();

app.Run();

和在 appsettings.json

{
  "AzureAd": {
    "Instance": "https://login.microsoftonline.com/",
    "Domain": "[ e.g. contoso.onmicrosoft.com]",
    "TenantId": "00000-00000-0000000",
    "ClientId": "11111111-222222-333",
    "CallbackPath": "/signin-oidc",
    "SignedOutCallbackPath ": "/signout-callback-oidc"
  },
  "Logging": {
    "LogLevel": {
      "Default": "Information",
      "Microsoft": "Warning",
      "Microsoft.Hosting.Lifetime": "Information"
    }
  },
  "AllowedHosts": "*"
}

• 注意： - 请确保您拥有 已启用在Visual Studio中，SSL值 。

有关完整的设置和更多信息，请参阅以下链接： -

• Microsoft文档 | 支持的重定向uri 和 <强>配置文件 。

  
  

• 博客 | 创建ASP.NET Web应用程序（.NET Framework - Web framework或MVC）使用Azure AD ADENATICY 。 。

• < em> 所以线程 @ diegosasw

  建议