我们可以在 OIDC 中保留请求 URL 吗？

Question

我们正在为我们的旧式 ASP.NET 网络表单应用程序集成 OIDC 流。目前，当用户尝试访问登录墙后面的页面时，我们会将他们发送到登录页面，然后在登录后让他们回到他们试图访问的页面。如何通过 OIDC 实现这一目标？ State 参数似乎由 .Net 管理，所以我无法覆盖它。 目前我们只能将它们发送到登录后的一个回调页面，即登陆页面/主页。

Answer 1

试试看这里提供的解决方案是否适合您？

Adding parameters to the OpenID Connect Authorization URL

另外，请确保您没有创建开放重定向漏洞，请参阅：

• Preventing Open Redirection Attacks (C#)