Azure AD登录后未跳转至原请求落地页问题咨询

问题核心原因：默认配置下Azure AD的重定向URI被固定设为根地址https://example.com/，发起认证请求时没有携带原始请求路径作为参数，导致登录后只能跳转到首页。

实现步骤 #

• 调整认证发起逻辑
  当检测到用户未登录时，先将用户当前访问的完整原始URL（比如https://example.com/testId=123）临时存储在本地存储/会话存储中，也可以直接编码后作为state参数传入Azure AD的认证请求中。注意所有要用作跳转目标的地址都需要提前在Azure Portal的应用注册「重定向URI」配置中添加对应域名，支持通配符路径或者按需添加具体路径，否则Azure AD会拒绝跳转请求。
• 配置Azure AD应用的重定向规则
  登录Azure Portal进入对应应用的注册页，在「身份验证」板块的「重定向URI」列表中，确认你需要使用的所有跳转前缀（比如https://example.com/*）已经被添加，平台选择和你的应用类型匹配的选项（Web应用/单页应用等）。
• 登录成功后的回调处理
  在Azure AD回调到你的服务端/前端页面时，读取之前存储的原始请求URL，或者从回调返回的state参数中解析出之前传入的原始路径，直接执行跳转即可，不需要默认跳转到根路径。

代码示例（MSAL.js场景） #

// 未登录时存储原始访问路径
if (!account) {
  localStorage.setItem('preLoginRedirectUrl', window.location.href);
  msalInstance.loginRedirect({
    scopes: ['user.read']
  });
}

// 登录回调成功后执行跳转
msalInstance.handleRedirectPromise().then(response => {
  if (response) {
    const targetUrl = localStorage.getItem('preLoginRedirectUrl') || 'https://example.com/';
    localStorage.removeItem('preLoginRedirectUrl');
    // 跳转前校验域名，避免开放重定向漏洞
    if (new URL(targetUrl).origin === 'https://example.com') {
      window.location.href = targetUrl;
    }
  }
});

内容的提问来源于stack exchange，提问作者Sravya Damera