OIDC登录回调URL实现疑问解析：.NET与非.NET环境指南

问题1：覆盖该值后是否需要创建对应端点？若需要，该端点需实现什么功能？ #

不需要手动创建对应端点。ASP.NET Core的OIDC认证中间件会自动监听你配置的自定义回调路径，无需额外编写端点代码。它会自动完成以下核心逻辑：

• 接收授权服务器返回的授权码或令牌
• 向授权服务器发起令牌交换请求
• 验证令牌的合法性
• 生成用户身份Claims并创建本地会话（比如登录Cookie）

问题2：.NET是否仍会像处理默认值/signin-oidc那样处理自定义回调URL？ #

是的。只要你在配置OIDC认证服务时，通过CallbackPath参数指定了自定义URL（比如options.CallbackPath = "/my-webapp-home-page"），中间件就会把这个自定义路径当作授权响应的接收地址，处理逻辑和默认的/signin-oidc完全一致，不需要额外调整。

问题3：若处于非.NET环境，是否需要创建该回调端点并实现相关逻辑？还是该URL仅作为授权服务器验证客户端合法性的标识？ #

必须自己创建回调端点并实现完整逻辑，这个URL不只是客户端合法性标识。授权服务器会将授权结果（授权码、令牌等）发送到这个地址，你需要在端点里实现：

• 接收并解析授权服务器返回的响应参数
• 用授权码交换访问令牌和ID令牌
• 验证令牌的签名、有效期、受众等信息
• 基于令牌信息创建用户本地会话（比如生成登录状态Cookie）
  如果缺少这些逻辑，整个OIDC登录流程无法完成用户身份认证。

内容的提问来源于stack exchange，提问作者MoBe