Azure AD应用注册登录重定向URL丢失端口致AADSTS50011错误

API 探路者

2026-7-11

Azure AD登录失败：重定向URI丢失端口号导致AADSTS50011错误

问题详情

已在Azure AD应用注册中配置以下重定向URL：

https://localhost:7133/signin-oidc
https://mydomain:81/signin-oidc

Azure应用注册设置截图：
Settings in Azure App registration

尝试登录时，重定向URI丢失端口号，触发以下错误：

AADSTS50011: 请求中指定的重定向URI 'XXXX/signin-oidc' 与应用程序 'XXXX-XXXX' 配置的重定向URI不匹配。请确保请求中发送的重定向URI与Azure门户中为应用添加的URI一致。

登录错误截图：
Sign in error

排查与修复方案

1. 检查应用代码中的重定向URI配置

确认应用内的回调地址配置完整包含端口号：

若使用配置文件（如appsettings.json），确保AzureAd节点下的配置能让框架自动拼接出带端口的完整URI：

"AzureAd": {
  "Instance": "https://login.microsoftonline.com/",
  "Domain": "yourdomain.com",
  "TenantId": "your-tenant-id",
  "ClientId": "your-client-id",
  "CallbackPath": "/signin-oidc"
}

若手动配置认证选项，确保代码中未人为截断端口信息：
```
options.CallbackPath = new PathString("/signin-oidc");
```

2. 检查反向代理/负载均衡配置（若有）

如果应用部署在代理或负载均衡后，需确保：

代理服务器正确传递原始请求的Host和端口信息到后端应用，避免应用获取到错误的端口值。

在应用中开启信任代理配置，以ASP.NET Core为例：

app.UseForwardedHeaders(new ForwardedHeadersOptions
{
  ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto | ForwardedHeaders.XForwardedHost
});