Azure AAD - AADSTS50011：请求中指定的回复 url 与为应用程序配置的回复 url 不匹配

Question

我正在用这个拔头发。

我在后端有一个 .Net Core 2.1 应用程序，前端有 Angular 7。

我已经完成了与 Azure Active Directory 集成并正常工作的所有困难工作，它正确地将我连接到 AAD，要求提供凭据，然后在最后阶段我得到：

AADSTS50011：请求中指定的回复 url 与为应用程序配置的回复 url 不匹配

我正在本地测试以进行快速开发，并将回调设置为：

https://localhost:5001/azureauth/auth

这直接在 Azure 门户中：

这个控制器方法目前什么都不做，只是遇到了一个断点，如果我在浏览器中手动点击它，控制器方法就会正确地中断。

成功登录 AD 后，Azure 不会再给我回电。

我错过了什么？

编辑我注意到连接到 AAD 时的查询字符串在“重定向”部分中有以下内容，这与我在 Azure 中的内容不匹配，因为它没有路径，它只是 localhost:5001 ... 这有关系吗？

OpenID 设置

/azureauth/auth 是我的控制器和我的方法。

Answer 1

应用程序的重定向 URI 列表必须包含与PostLogoutRedirectUriOpenIdSettings 中所写完全相同的值。

在这种情况下，请转到 AAD 门户并添加重定向 URI http://localhost:5001

理想情况下，您应该更新 OpenIdSettings 和应用程序注册以使用 https 而不是 http。