IdentityServer4 如何在登录后重定向到上一个 url 页面而不在 IdP 注册所有路由

按照建议，我会在 IdP 上注册授权回调 url/redirect_url，它可以工作。

但是，如果使用 MVC 应用程序的客户端尝试访问未经授权的页面，将会被重定向到 idsrv 登录页面，该怎么办？

redirect_url 始终是配置的（主页入口点）。

要更改此行为，我必须在 IdP 处注册所有可能的路由。 那不是解决办法！

在 idsrv 登录方法上我尝试过：

Login(string returnUrl)

检查来自的值returnUrl它给/connect/authorize/callback?client_id=...

不应该returnUrl有上一页的url吗？就像普通的 mvc 应用程序一样..

我尝试让 Referer 将其存储在会话中，然后重定向..

 if (!string.IsNullOrEmpty(Request.Headers["Referer"].ToString()))
 {
      this.httpContextAccessor.HttpContext.Session.SetString("Referer", Request.Headers["Referer"].ToString());
 }

但这不起作用Referer 为空...

我已经检查了集成服务上下文中发生的情况

var context = await _interaction.GetAuthorizationContextAsync(model.ReturnUrl);
                        context.RedirectUri

并返回/signin-oidc/这是返回的自动方式（主页入口点）。

有机会获取之前的 url，以便用户可以重定向吗？

那我还能做什么呢？

我正在使用混合流来管理以下客户端：mvc-app、classic-asp、web api

这是一个实现示例，可让您实现您想要的目标。请记住，还有其他方法可以做到这一点。

所有代码都在您的客户端上，服务器永远不知道有关最终网址的任何信息。

首先，您想要创建一个自定义属性来装饰您想要保护的所有操作/控制器：

using System;
using System.Web.Mvc;

namespace MyApp
{
    internal class MyCustomAuthorizeAttribute : AuthorizeAttribute
    {
        public override void OnAuthorization(AuthorizationContext filterContext)
        {
            base.OnAuthorization(filterContext);

            if (filterContext.Result is HttpUnauthorizedResult)
            {
              filterContext.RequestContext.HttpContext.Session["oidc-returnUrl"] = filterContext.RequestContext.HttpContext.Request.UrlReferrer?.PathAndQuery;
            }
        }
    }
}

然后您将创建一个登录路由/操作来处理您的所有授权请求：

using System.Web.Mvc;

namespace MyApp
{
    public class AccountController : Controller
    {
        [MyCustomAuthorize]
        public ActionResult Login()
        {
            returnUrl = Session["oidc-returnUrl"]?.ToString();

            // clean up
            Session["oidc-returnUrl"] = null;

            return Redirect(returnUrl ?? "/");
        }
    }
}

可以在启动代码中更改登录路径：

public class Startup
{

    public void Configure(IApplicationBuilder app)
    {
        app.UseCookieAuthentication(new CookieAuthenticationOptions
        {
            LoginPath = "/my-login"
        });

        app.UseOpenIdConnectAuthentication(new OpenIdConnectOptions
        {
            // setting up your client
        });
    }
}