Express使用CAS认证时无法获取完整URL，如何实现登录后正确跳转

问题根本原因 #

URL中#开头的hash片段属于浏览器端专属的路由标识，按照HTTP协议规范，不会随任何HTTP请求发送到后端服务，因此你在Express中通过req.path/req.url只能获取到hash之前的路径，这是正常的协议限制，并非代码逻辑错误。
另外你当前代码中使用req.path拼接跳转路径还存在另一个问题：如果原始访问地址带有query参数，req.path也会丢失这部分内容，建议替换为req.originalUrl，可以保留hash前的完整路径+查询参数。

可行解决方案 #

你需要配合前端逻辑拼接完整跳转地址，两种常用实现方式如下：

方案1：前端登录页处理hash拼接

无需大幅修改现有后端逻辑，只需要调整CAS登录页的前端代码即可：

1. 后端原有重定向逻辑调整，改用req.originalUrl传递路径：

if (req.isAuthenticated()) {
    next();
} else {
    if (environment === 'development' ) {
        next();
    } else {
        res
        .cookie("redirect", "1", { httpOnly:false, path: "/cstools", secure: environment === 'production' })
        .redirect("/cstools" + "?path=" + encodeURIComponent(req.originalUrl));
    }
}

注意要对路径做encodeURIComponent编码，避免特殊字符导致参数解析错误。
2. 登录页前端增加hash拼接逻辑：

// 登录页加载时执行
const query = new URLSearchParams(window.location.search)
const basePath = decodeURIComponent(query.get('path') || '/cstools')
// 拼接当前浏览器地址栏的hash部分，得到完整跳转地址
const fullTargetUrl = basePath + window.location.hash
// 存入本地存储
sessionStorage.setItem('login_redirect_target', fullTargetUrl)

// CAS登录成功回调后执行
const target = sessionStorage.getItem('login_redirect_target')
if (target) {
    sessionStorage.removeItem('login_redirect_target')
    window.location.replace(target)
}

方案2：前端路由守卫优先拦截

如果你的项目是单页应用，可以把未登录拦截逻辑提前到前端路由层，完全规避后端拿不到hash的问题：

• 前端路由守卫先校验用户登录状态，未登录时直接把当前window.location.href完整地址存入本地存储，再跳转到CAS登录入口，登录成功后直接读取存储的地址跳转即可，后端只需要保留接口鉴权逻辑，不需要处理跳转路径拼接。

内容的提问来源于stack exchange，提问作者joseluis fernandez mateo