C# Azure Active Directory的Web应用程序始终重定向到'；~/。auth/login/done'；统一资源定位地址

我正在尝试将Azure Active Directory用于Azure中的web应用程序。登录后，我总是被重定向到带有“You has successfully signed in”消息的“~/.auth/login/done”URL

这是我的Startup.cs：

public void ConfigureServices(IServiceCollection services)
{
    services.Configure<CookiePolicyOptions>(options =>
    {
        options.CheckConsentNeeded = context => true;
        options.MinimumSameSitePolicy = SameSiteMode.None;
    });

    // Add authentication for Azure Active Directory using the Microsoft.AspNetCore.Authentication.AzureAD.UI:
    services.AddAuthentication(AzureADDefaults.AuthenticationScheme)
            .AddAzureAD(options => Configuration.Bind("AzureAd", options));

    services
        .AddMvc(options =>
        {
            var policy = new AuthorizationPolicyBuilder()
                .RequireAuthenticatedUser()
                .Build();
            options.Filters.Add(new AuthorizeFilter(policy));
        })
        .SetCompatibilityVersion(CompatibilityVersion.Version_2_2)            
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseBrowserLink();
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
    }

    app.UseHttpsRedirection();
    app.UseStaticFiles();
    app.UseCookiePolicy();
    app.UseAuthentication();

    app.UseMvc(routes =>
    {
        routes.MapRoute(
            name: "default",
            template: "{controller=Home}/{action=Index}/{id?}");
    });
}

---

为什么我无法访问应用程序的任何页面，为什么我总是重定向“~/.auth/login/done”URL？

您可以使用

post\u login\u redirect\u URL

查询字符串参数来执行此操作

你要做的是将你的用户导航到

 /.auth/login/aad?post_login_redirect_url=YOUR_URL

---

例如，如果您想在登录后自动将用户导航到

/welcome.html

，可以将登录重定向设置为

~/.auth/login/aad？post\u login\u redirect\u url=/welcome.html

，用户将被重定向到此页面，而不是一般的欢迎页面。请参阅此项。

您可以将

回调路径设置为：
“回调路径”：“/signin oidc”

另外，请确保您已在Azure Portal上注册了它。转到应用程序注册>身份验证选项卡>然后添加
https://localhost:{yourport}/signin-oidc
（或者如果这是一个生产应用程序，
https://{yourDomain}/signin-oidc
）

您可以在此处找到更多详细信息：
听起来您已经配置了app ser ice的身份验证/授权功能，在本例中您不需要该功能，因为您是自己配置的。谢谢您的回答。我需要部署一个生产应用。我尝试将回调路径更改为
“/signin oidc”
在my appsettings.json中，我将Azure Portal上的重定向URI更改为
https://myapp.azurewebsites.net/signin-oidc
但在登录后，我收到一个消息“AADSTS50011:请求中指定的回复url与为应用程序配置的回复url不匹配：…”谢谢你的回答。我已经阅读了推荐的线程，但我仍然不清楚。我在哪里可以使用查询参数？是否需要实现OnAuthenticationChallenge方法？
 /.auth/login/aad?post_login_redirect_url=YOUR_URL