MS-OFBA无法在Office 2016 for Mac上运行

Question

我们有一个使用IT Hit WebDAV服务器组件的自定义WebDAV解决方案。对于身份验证，我们使用Identity Server 4实现。从用户的角度来看，身份验证流程大致如下：

• 用户单击应用程序中WebDAV文档的链接。
• Office（在我们的大多数测试用例中，Word）都已打开。
• 如果这是用户第一次打开文档（或cookie已过期），则会显示登录对话框。
• 用户输入用户名和密码，点击登录按钮，如果成功，则打开文档。

在幕后，流程类似于以下内容：

• 对文档的父文件夹进行HEAD请求，例如https://webdav.example.com/documents/
• 对此请求的响应包含Office显示登录对话所需的标头。 X-FORMS_BASED_AUTH_REQUIRED等。
• Office遵循X-FORMS_BASED_AUTH_REQUIRED标头值的URL。例如https://identityserver.example.com/connect/authorize?client_id=WebDAV&response_type=code+id_token+token ...
• 这会返回302响应，其位置类似于：https://identityserver.example.com/account/login?returnUrl=%2Fconnect%2Fauthorize%2Fcallback%3Fclient_id%3DWebDAV%26response_type%3Dcode%2520id_token%2520token ...
• Office会在对话框中打开此URL。一旦用户输入他们的凭证并点击登录，就向登录表单发出POST请求，这将返回具有Identity Server回调URL的位置的302，例如， https://identityserver.example.com/connect/authorize/callback?client_id=WebDAV&response_type=code%20id_token%20token ...
• 对此URL发出GET请求，然后将Identity Server信息（令牌）POST到配置的客户端回调URL，例如https://webdav.example.com/account/callback。
• 这是一个自定义端点，它将Identity Server访问令牌存储在cookie中（以便Office可以使用cookie），然后使用位置为https://webdav.example.com/account/success的302进行响应。此URL与X-FORMS_BASED_AUTH_RETURN_URL标头中配置的URL相同。

Ona Windows客户端这一切都运行正常。但是在Mac（Mac OS Sierra 10.12.6）和使用Office 2016（16.11.1（180319））上，我们看到302响应是从https://webdav.example.com/account/callback URL返回的，但它从未被跟踪过，没有发出GET请求到https://webdav.example.com/account/success。 此外，还有进一步的WebDAV请求，并逐步完成代码，我们可以看到，似乎在Mac上似乎没有设置cookie，尽管执行该代码的代码没有错误。

那么，发生了什么？

谢谢， 斯图尔特。