如何为Duende的Azure AD外部登录设置response_mode为form_post？

一、设置response_mode为form_post的正确方法 #

1. 静态配置时直接设置OidcOptions #

如果是预先配置Azure AD作为外部身份提供商，直接在AddOpenIdConnect时指定ResponseMode即可，这是最直接的方式：

builder.Services.AddAuthentication()
    .AddOpenIdConnect("AzureAD", options =>
    {
        options.Authority = "https://login.microsoftonline.com/your-tenant-id/v2.0";
        options.ClientId = "your-client-id";
        // 强制使用form_post作为响应模式
        options.ResponseMode = OpenIdConnectResponseMode.FormPost;
        // 其他必要配置（ClientSecret、CallbackPath等）
    });

2. 动态提供商（从存储加载）时的配置 #

如果你是通过Duende的动态提供商功能从存储中加载身份提供商，需要在映射提供商元数据到OidcOptions的回调中设置ResponseMode：

builder.Services.AddDynamicProviders<OidcProvider>(options =>
{
    options.ConfigureProvider = async (provider, oidcOptions) =>
    {
        // 映射存储中的提供商元数据
        oidcOptions.Authority = provider.Authority;
        oidcOptions.ClientId = provider.ClientId;
        // 设置response_mode为form_post
        oidcOptions.ResponseMode = OpenIdConnectResponseMode.FormPost;
        // 其他映射逻辑
    };
});

3. 挑战时动态设置（按需调整） #

如果需要在每次调用Challenge时动态指定response_mode，仅靠AuthenticationProperties直接添加参数无效，需要结合OpenIdConnectEvents实现：

首先，在挑战时传递自定义参数：

var properties = new AuthenticationProperties();
// 自定义标识，用于后续事件中读取
properties.Items["CustomResponseMode"] = "form_post";
return Challenge(properties, "AzureAD");

然后在OpenIdConnectEvents的OnRedirectToIdentityProvider事件中修改协议消息：

.AddOpenIdConnect("AzureAD", options =>
{
    options.Events = new OpenIdConnectEvents
    {
        OnRedirectToIdentityProvider = context =>
        {
            if (context.Properties.Items.TryGetValue("CustomResponseMode", out var mode))
            {
                context.ProtocolMessage.ResponseMode = mode;
            }
            return Task.CompletedTask;
        }
    };
    // 其他配置
});

二、关于Duende OidcProvider没有ResponseMode属性的疑问 #

Duende的OidcProvider实体（存储用的模型）仅用于保存身份提供商的核心元数据（如Authority、ClientId、DisplayName等），ResponseMode属于OIDC协议的请求/配置参数，不属于提供商的静态元数据，因此不会作为OidcProvider的属性存在。

这类协议级参数需要通过认证中间件的OidcOptions（或事件）来配置，Duende的动态提供商系统也是通过将存储的元数据映射到OidcOptions来生效的，而非直接在OidcProvider实体中存储。

内容的提问来源于stack exchange，提问作者Verthosa