小编Mik*_*ike的帖子

如果我在 OpenIdConnectAuthenticationOptions 中指定重定向 URI，如下所示

app.UseOpenIdConnectAuthentication(
            new OpenIdConnectAuthenticationOptions
            {
                ClientId = clientId,
                Authority = Authority,
                PostLogoutRedirectUri = postLogoutRedirectUri,
                RedirectUri = redirectUri,

                Notifications = new OpenIdConnectAuthenticationNotifications()
                {
                    AuthenticationFailed = context =>
                    {
                        context.HandleResponse();
                        context.Response.Redirect("/Error?message=" + context.Exception.Message);
                        return Task.FromResult(0);
                    }
                }
            });

然后我得到一个无限的重定向循环。只有当我将它放在独立的 IIS 服务器（我们的测试服务器）上时才会发生这种情况。如果我删除 AAD 中的所有重播 url，并仅将其设置为测试服务器，并删除上面的“RedirectUri = redirectUri”，我的问题就会消失。

我这里有一个小提琴手日志：https://drive.google.com/file/d/0B5Ap95E_wdyAa0RLLWloZ0dCaGM/view ?usp=sharing

看起来，当来自 AAD 的请求返回到我的应用程序时，在获取和使用令牌之前，中间件只是用 302 将其弹回。另外可能重要的是，我在 mvc 上具有 [Authorize] 属性路由和返回 uri 指向的控制器。如果我删除它，我就不会遇到这个问题。

[更新] 我尝试将应用程序移动到 IIS 的本地主机安装，而不是使用 iisexpress，以便我可以将其设置为子应用程序，就像在我的 iis 服务器上一样。在我的本地主机上，它执行相同的无限循环。我在 [Authorize] 属性的覆盖上添加了一些遥测自定义事件，并且能够发现当页面在身份验证后重定向回应用程序时 httpContext.user.identity.IsAuthenticated = false。那么不知何故，OWIN 中间件没有将其设置为 true？

谢谢你的帮助！