如何在Saml2RedirectBinding.Bind()中自定义响应状态码？

完全可以通过修改Login方法的返回逻辑来设置自定义状态码，核心思路是不直接返回SAML绑定生成的3xx重定向响应，而是先提取出重定向URL，再构造一个携带该URL的自定义状态码响应，让前端捕获后自行在新窗口打开链接。

修改后的代码示例：

[Route("Login")]
public IActionResult Login(string returnUrl = null)
{
    var binding = new Saml2RedirectBinding();
    binding.SetRelayStateQuery(new Dictionary<string, string> 
        { { relayStateReturnUrl, returnUrl ?? Url.Content("~/" ) } });

    // 生成SAML认证请求并获取绑定后的重定向信息
    var authnRequest = new Saml2AuthnRequest(config);
    var bindingResult = binding.Bind(authnRequest);
    var redirectUrl = bindingResult.RedirectLocation;

    // 返回自定义状态码（比如200 OK）并携带重定向URL
    // 这里也可以用其他非3xx状态码，比如202 Accepted
    return Ok(new { RedirectUrl = redirectUrl });
}

前端处理逻辑（补充说明） #

前端接收到响应后，可通过JavaScript在新窗口打开链接：

// 示例：用fetch请求Login接口
fetch('/Auth/Login', { method: 'GET' })
  .then(response => response.json())
  .then(data => {
    window.open(data.RedirectUrl, '_blank');
  });

这样就能绕过浏览器自动重定向的问题，实现「捕获服务器响应并在新窗口打开重定向链接」的需求。

内容的提问来源于stack exchange，提问作者MikeF