Azure应用注册重定向URI跨根域名：如何兼容Auth0与OneDrive文件选择器

针对同时支持Auth0认证和OneDrive文件选择器的需求，这里提供几个可行的解决思路：

方法一：创建两个独立的Azure应用注册 #

• 为Auth0单独创建一个Azure应用注册，仅配置https://dev-xxxxxxxxx.us.auth0.com/login/callback作为重定向URI，专门处理用户登录的OAuth流程。
• 为OneDrive JS SDK单独创建另一个Azure应用注册，配置https://{my-domain}.io/detail作为重定向URI，仅用于文件选择器的授权请求。
• 两个应用注册独立管理各自的权限和认证流程，完全规避跨根域限制。

方法二：通过Auth0统一代理所有认证请求 #

• 在Auth0控制台中配置OneDrive作为第三方身份提供者（IdP），将OneDrive的授权流程纳入Auth0的认证体系。
• 前端仅与Auth0交互，所有认证请求都重定向到Auth0的回调URI，无需在Azure应用注册中添加自有域名的重定向URI。
• Auth0会处理与OneDrive的授权交互，完成后将用户信息或授权凭证返回给应用，实现统一认证入口。

方法三：在自有域名下实现重定向代理（需注意安全） #

• 在https://{my-domain}.io域名下创建一个专门的代理页面（比如https://{my-domain}.io/onedrive-proxy），将其配置为Azure应用注册的重定向URI。
• 当OneDrive授权完成后，会重定向到这个代理页面，页面提取授权码或凭证后，通过前端跳转或后端转发的方式传递到https://{my-domain}.io/detail页面。
• 必须添加安全校验逻辑，比如验证请求中的state参数，防止CSRF攻击和恶意请求。

内容的提问来源于stack exchange，提问作者Simeon Mark Fernandes