Ionic 5 Capacitor Android模拟器对接IdentityServer4重定向异常

我之前也碰到过几乎一模一样的自定义scheme重定向问题，结合你的配置细节来看，问题主要出在IdentityServer客户端配置、ionic-appauth的地址配置以及Android端的路由规则这几个关键点上，下面是针对性的解决方案：

1. 精简IdentityServer的客户端重定向配置 #

你当前的IS客户端配置混合了Web端和移动端的地址，模拟器环境下只需要保留自定义scheme的地址即可，多余的localhost路径会干扰重定向逻辑：

new Client {
  ClientId = "mobile_app",
  ClientName = "Mobile APP Ionic Angular 9 Client",
  AllowedGrantTypes = GrantTypes.Code,
  RequirePkce = true,
  RequireClientSecret = false,
  AllowedScopes = new List<string> { "openid", "profile", "exampleapi" },
  // 只保留移动端自定义scheme的重定向地址
  RedirectUris = new List<string> { "com.example.app://auth-callback" },
  PostLogoutRedirectUris = new List<string> { "com.example.app://end-session" },
  // 保留localhost作为允许的CORS源（模拟器请求IS的源是http://localhost）
  AllowedCorsOrigins = new List<string> { "http://localhost" },
  AllowAccessTokensViaBrowser = true,
  RequireConsent = false,
  AlwaysSendClientClaims = true,
  AlwaysIncludeUserClaimsInIdToken = true
}

2. 修正ionic-appauth的地址配置 #

你设置的browserAuthorityUrl: 'http://localhost:13810'是核心错误——在Android模拟器里，localhost指向模拟器自身，而你的IdentityServer运行在宿主机器上，应该用10.0.2.2。同时确保配置和IS客户端完全对齐：

auth_config: {
  identity_client: 'mobile_app',
  identity_server: 'http://10.0.2.2:13810',
  redirect_url: 'com.example.app://auth-callback',
  end_session_redirect_url: 'com.example.app://end-session',
  scopes: 'openid profile exampleapi',
  usePkce: true
},
// 移除browserAuthorityUrl，或者设置成和identity_server一致的地址
// browserAuthorityUrl: 'http://10.0.2.2:13810'

3. 确认Android端的Intent Filter路由规则 #

确保你的AndroidManifest.xml里有正确的Intent Filter，用来捕获com.example.app://的自定义scheme链接，把请求路由回你的应用（而不是尝试打开浏览器）。检查android/app/src/main/AndroidManifest.xml的activity标签下是否有这段配置：

<intent-filter>
    <action android:name="android.intent.action.VIEW" />
    <category android:name="android.intent.category.DEFAULT" />
    <category android:name="android.intent.category.BROWSABLE" />
    <data android:scheme="com.example.app" />
</intent-filter>

如果没有，手动添加进去——ionic-appauth通常会自动生成，但有时候缓存或配置问题会导致缺失。

4. 清理缓存并重建项目 #

最后一步别忽略，避免旧配置残留导致问题：

• 在Android模拟器里彻底卸载你的应用
• 运行命令清理缓存：ionic capacitor clean
• 重新构建Android项目：ionic capacitor build android
• 在Android Studio里重新部署到模拟器

问题根源说明 #

• 之前混合的重定向地址让IdentityServer返回了错误的回调路径，导致应用内浏览器尝试加载http://localhost/xxx这个不存在的页面（模拟器里的localhost是应用本身，但你没有对应的路由）
• 修正browserAuthorityUrl后，应用内浏览器能正确访问宿主机器上的IdentityServer，完成授权流程
• 正确的Intent Filter确保Android系统把自定义scheme的重定向请求发送回你的应用，触发auth-callback的逻辑，而不是卡住加载无效页面

内容的提问来源于stack exchange，提问作者Carlos Torrecillas