我们可以在 OIDC 中保留请求 URL 吗？

Question

我们正在为我们的旧版 ASP.NET 网络表单应用程序集成 OIDC 流。目前，当用户尝试访问登录墙后面的页面时，我们会将他们发送到登录页面，然后在登录后将他们返回到他们尝试访问的页面。 OIDC 如何实现这一点？ State 参数似乎由.Net 管理，所以我无法覆盖它。 目前我们只能将它们发送到登录后的一个回调页面，即登录页面/主页。

Answer 1

试试这里介绍的解决方案是否适合你？

Adding parameters to the OpenID Connect Authorization URL

另外，请确保您没有创建开放式重定向漏洞，请参阅：

• Preventing Open Redirection Attacks (C#)