.NET MVC 5 控制器修改returnUrl后调用Redirect跳转地址错误如何解决？

• 反向替换逻辑执行异常：调用Redirect方法前未正确将编码后的returnUrl转换为原始URL，最常见的情况是替换逻辑顺序错误、取错参数变量，导致实际传入Redirect方法的仍是编码后的字符串。
• 全局过滤器篡改跳转地址：项目中自定义的IResultFilter/ActionFilterAttribute实现类，在跳转结果执行前对RedirectResult.Url属性做了二次编码处理，把已经解码完成的原始URL再次替换为编码格式。
• URL路径特殊字符触发自动编码：原始URL路径中包含+这类在URL Path部分需要特殊处理的字符，ASP.NET MVC内置的URL校验逻辑将整个地址做了异常转义（该场景出现概率较低）。

1. 确认解码逻辑正确性
   在调用Redirect方法前添加断点校验传入的URL字符串，确认已完成反向替换。参考解码实现代码如下：

public string DecodeCustomReturnUrl(string encodedUrl)
{
    if (string.IsNullOrWhiteSpace(encodedUrl))
    {
        return "/";
    }
    // 占位符无重叠，替换顺序不影响执行结果
    return encodedUrl.Replace("_1_", "/")
                    .Replace("_2_", "&")
                    .Replace("_3_", "+");
}

调用时确认使用解码后的变量执行跳转，不要误用原始编码参数。

2. 排查全局跳转处理逻辑
   遍历项目中所有全局注册的过滤器，排查是否存在针对跳转结果的统一处理逻辑，如果有二次编码操作，可对登录跳转场景做豁免处理，避免重复编码。

3. 直接操作响应头绕过内置处理
   如果无法定位到篡改逻辑，可跳过MVC的Redirect方法，直接设置302跳转响应头实现跳转，参考代码：

var decodedUrl = DecodeCustomReturnUrl(encodedReturnUrl);
// 先校验是否为本地URL，避免开放重定向漏洞
if (Url.IsLocalUrl(decodedUrl))
{
    Response.Clear();
    Response.StatusCode = 302;
    Response.Headers["Location"] = decodedUrl;
    Response.End();
    return null;
}
// 非法地址跳转到首页
return Redirect("/");

内容的提问来源于stack exchange，提问作者Jonathan