如何控制ITFoxTec SAML包登录跳转，仅点击登录按钮时触发？

你遇到的自动跳转问题，大概率是全局授权策略强制认证或者未认证时的自动重定向配置导致的，以下是具体排查和解决步骤：

1. 检查全局授权与认证配置 #

打开Startup.cs（或.NET 6+的Program.cs），查看以下配置：

• 如果使用了FallbackPolicy强制所有页面需要认证：

  services.AddAuthorization(options =>
  {
      options.FallbackPolicy = new AuthorizationPolicyBuilder()
          .RequireAuthenticatedUser()
          .Build();
  });
  

  这种情况下，所有未标记[AllowAnonymous]的页面都会自动跳转到登录路由。你需要给首页（或不需要认证的页面）的Controller/Action添加[AllowAnonymous]属性：

  [AllowAnonymous]
  public IActionResult Index()
  {
      return View();
  }
  

• 如果配置了Cookie认证的LoginPath：

  services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
      .AddCookie(options =>
      {
          options.LoginPath = "/Auth/Login";
      });
  

  当用户访问需要认证的页面且未登录时，系统会自动重定向到LoginPath。确保只有需要认证的页面才添加[Authorize]属性，首页等公开页面用[AllowAnonymous]放行。

2. 确认AuthController的Login触发逻辑 #

ITFoxTec默认的Login方法仅在主动访问/Auth/Login路由时才会生成SAML请求并跳转。你需要确保：

• 登录按钮的链接明确指向该路由，比如在页面中添加：

  <button onclick="location.href='/Auth/Login'">登录</button>
  

  或使用锚点链接：

  <a href="/Auth/Login">点击登录</a>
  

• 移除任何可能自动触发/Auth/Login请求的代码（比如页面加载时的JS自动跳转、服务器端的重定向逻辑）。

3. 验证配置效果 #

修改完成后重启项目：

• 打开网站首页，应该不会自动跳转到SSO地址；
• 点击登录按钮后，才会触发SAML认证流程，跳转到SingleSignOnDestination地址。

内容的提问来源于stack exchange，提问作者SkyeBoniwell