为何为URL添加参数后，WebView2等Chromium内核浏览器无法跳转至登录页？

问题根因 #

该问题本质是现代Chromium内核浏览器（包括Webview2、Chrome、Edge等）的安全策略、参数处理逻辑和旧IE内核存在差异，结合后端跳转逻辑的兼容缺陷共同导致：

• 后端登录校验逻辑未将compact、outlookVersion等Outlook专属参数纳入白名单，生成302重定向的Location响应头时未正确拼接跳转地址，甚至直接返回无有效跳转地址的302响应
• 现代浏览器默认校验X-Frame-Options、Content-Security-Policy等安全响应头，如果响应头限制了嵌入式环境跳转，就会拦截302跳转，而IE的安全校验规则更宽松，不会触发拦截
• Webview2默认开启跳转安全校验，未显式配置的情况下会拦截非白名单的重定向请求

排查解决步骤 #

• 优先排查后端响应：抓包对比带额外参数和不带参数的302响应，确认Location头是否正确，是否存在安全响应头限制跳转；调整后端逻辑，将Outlook专属参数加入参数白名单，生成跳转地址时透传所有合法请求参数
• 配置Webview2重定向监听，手动处理跳转，参考代码如下：

// 绑定Webview2导航开始事件
webView2.CoreWebView2.NavigationStarting += (sender, e) =>
{
    // 识别302重定向到登录页的请求，手动触发导航
    if (e.NavigationKind == CoreWebView2NavigationKind.Redirect && e.Uri.EndsWith("login.php"))
    {
        e.Cancel = true;
        webView2.CoreWebView2.Navigate(e.Uri + window.location.search);
    }
};

• 兜底前端兼容方案：在Web应用的公共页面添加JS逻辑，主动检测未登录状态手动跳转：

// 未登录状态检测逻辑可以根据业务自定义
if (/* 未登录判断条件 */) {
    window.location.replace('/login.php' + window.location.search);
}

内容的提问来源于stack exchange，提问作者Dries