如何移除WSO2 IS登出后回调URL中的sp和tenantDomain参数

方案1：WSO2 Identity Server 服务端配置（根源解决，优先推荐） #

直接调整WSO2 IS的全局登出配置，从根源停止追加sp和tenantDomain参数到登出回调地址：

• 登录WSO2 IS管理控制台，默认访问地址为https://<IS服务地址>:9443/carbon，使用管理员权限账号登录
• 左侧菜单栏依次进入 Identity Providers → Resident Identity Provider
• 展开配置项 Account Management Policy → Logout Settings
• 取消勾选 Append tenant domain and sp to post logout redirect URL 选项
• 点击Update保存配置后，重启WSO2 IS实例即可生效

方案2：前端适配（无法修改服务端配置时临时使用） #

在回调地址对应的前端页面加载时，通过浏览器原生API移除地址栏参数，无刷新更新地址：

// 页面加载完成后执行
if (window.location.search) {
  const currentUrl = new URL(window.location.href);
  // 移除指定查询参数
  currentUrl.searchParams.delete('sp');
  currentUrl.searchParams.delete('tenantDomain');
  // 无刷新替换当前浏览历史记录
  window.history.replaceState({}, document.title, currentUrl.toString());
}

方案3：反向代理层适配（无前后端修改权限时使用） #

如果使用Nginx作为WSO2 IS或回调地址的反向代理，可以通过重写规则在请求转发时移除参数：

# 匹配sp在前、tenantDomain在后的参数顺序
if ($args ~* "(.*)(&?sp=[^&]*)(.*)(&?tenantDomain=[^&]*)(.*)") {
  set $args $1$3$5;
  rewrite ^(.*)$ $1? permanent;
}
# 匹配tenantDomain在前、sp在后的参数顺序
if ($args ~* "(.*)(&?tenantDomain=[^&]*)(.*)(&?sp=[^&]*)(.*)") {
  set $args $1$3$5;
  rewrite ^(.*)$ $1? permanent;
}

内容的提问来源于stack exchange，提问作者user2826455