OIDC Client调用signinRedirect后无法重定向至redirect_uri问题

从你描述的登录后无法重定向回SPA的现象，以及给出的客户端和ID Server代码来看，核心问题主要集中在登录凭证的签发逻辑和客户端配置的匹配上，下面是具体的排查和修复步骤：

1. ID Server登录凭证签发时缺少指定认证Scheme #

你的登录逻辑里，HttpContext.SignInAsync调用没有明确指定IdentityServer的认证Scheme，这会导致ID Server无法识别当前登录会话属于自身的授权流程，进而无法正确触发后续的重定向逻辑。

修正后的登录代码： #

var claims = new List<Claim>();
claims.Add(new Claim(ClaimTypes.Name, user.UserName));
claims.Add(new Claim(JwtClaimTypes.Subject, user.Id));

// 指定IdentityServer默认Cookie认证Scheme，同时给ClaimsIdentity绑定对应Scheme
await HttpContext.SignInAsync(
    IdentityServerConstants.DefaultCookieAuthenticationScheme,
    new ClaimsPrincipal(new ClaimsIdentity(claims, IdentityServerConstants.DefaultCookieAuthenticationScheme))
);

2. 确认ID Server的客户端注册配置 #

你需要确保ID Server中注册的xxx.web.local客户端满足以下要求：

• AllowedGrantTypes：必须包含implicit（因为你的客户端使用response_type: "id_token token"，属于隐式授权流）或者hybrid类型
• RedirectUris：必须精确配置http://localhost:1436/callback，要和客户端代码里的redirect_uri完全一致（包括协议、域名、端口、路径）
• AllowedScopes：要包含你请求的openid profile roles email offline_access api所有权限范围

3. 客户端配置的细节校验 #

你的客户端配置中response_type: "id_token token"是隐式流的正确配置，但需要额外确认：

• ID Server是否启用了隐式流支持（IdentityServer4默认允许，若有自定义配置需检查）
• silent_redirect_uri对应的callback-silent.html页面确实存在（这个不影响本次登录跳转，但会影响静默刷新功能）

4. 解决ReturnUrl截断问题 #

你提到的跳转URLhttps://localhost:50000/Account/Login?ReturnUrl=%2Fconnect%2是明显截断的，这是因为授权流程中的跳转参数没有被正确处理。修正第1点的SignInAsync逻辑后，ID Server会正确维护授权流程中的ReturnUrl参数，这个问题会随之解决。如果仍有异常，可以查看ID Server的日志（你已经开启了所有事件日志），/connect/authorize/callback请求的日志会给出具体的失败原因。

内容的提问来源于stack exchange，提问作者user2608601