ASP.NET MVC多租户应用AD登录后重定向至localhost问题

Hi Janilson, 我之前也踩过这个坑，大概率是登录重定向的配置没覆盖全，咱们一步步来排查解决：

1. 补全OpenIdConnect的登录重定向配置 #

你只设置了PostLogoutRedirectUri，但登录成功后的重定向是由RedirectUri属性控制的！在Startup.auth.cs的OpenIdConnectAuthenticationOptions里一定要补上这个关键配置：

app.UseOpenIdConnectAuthentication(new OpenIdConnectAuthenticationOptions
{
    ClientId = ConfigurationManager.AppSettings["ClientId"],
    Authority = ConfigurationManager.AppSettings["Authority"],
    // 你已设置的登出重定向
    PostLogoutRedirectUri = "https://{appname}.azurewebsites.net",
    // 核心：登录成功后的重定向URI，必须和Azure门户配置完全一致
    RedirectUri = "https://{appname}.azurewebsites.net",
    // 更灵活的写法：动态获取当前站点域名，避免硬编码（本地/生产自动适配）
    // RedirectUri = new Uri(HttpContext.Current.Request.Url.GetLeftPart(UriPartial.Authority)).ToString(),
});

注意：Azure App Service默认强制HTTPS，所以要用https://而不是http://，之前你写的http会被自动重定向到https，反而导致URI不匹配！

2. 确认Azure AD应用注册的所有URI配置 #

登录Azure门户找到你的应用注册，进入Authentication页面：

• 检查Web平台下的重定向URI：必须添加https://{appname}.azurewebsites.net（如果你的回调路径是/signin-oidc，要补全为https://{appname}.azurewebsites.net/signin-oidc）
• 检查前端通道注销URI：设置为https://{appname}.azurewebsites.net
• 删掉所有旧的localhost相关URI，避免系统优先匹配旧配置

3. 排查配置文件的硬编码值 #

• 打开本地web.config，搜索是否有硬编码的localhost地址（比如RedirectUri、Authority等），要么替换为Azure站点地址，要么改用Azure门户的应用程序设置来覆盖（这样本地和生产环境可以分开配置）
• 在Azure门户的应用服务->配置->应用程序设置中，添加对应的键值对（比如RedirectUri = https://{appname}.azurewebsites.net），确保程序读取的是生产环境的配置

4. 清除浏览器缓存与Cookie #

浏览器可能缓存了之前本地登录的身份会话，导致重定向逻辑异常：

• 打开浏览器隐私设置，清除所有缓存、Cookie和站点数据
• 用无痕模式测试，彻底排除缓存干扰

5. 验证多租户配置的正确性 #

如果你的应用是多租户模式，确保Authority配置正确（比如https://login.microsoftonline.com/common/v2.0），没有硬编码特定租户ID，否则会导致授权请求异常

按照上面的步骤排查后，应该就能解决登录重定向回localhost的问题了！

内容的提问来源于stack exchange，提问作者Janilson