网站无法自动重定向至ADFS登录页面问题排查求助

这种情况我之前配置ADFS单点登录时也碰到过，咱们一步步拆解排查：

• 先确认身份验证触发条件
  首先检查你的MVC控制器/Action上有没有添加[Authorize]特性——如果没有这个标记，系统根本不会触发身份验证流程，自然不会跳转到ADFS。可以先在首页对应的Action（比如Home/Index）上临时加上[Authorize]测试，看是否能触发重定向。另外也要检查全局过滤器里有没有配置默认的授权规则，避免遗漏全局层面的验证触发。

• 校验web.config配置的完整性与准确性
  确保<system.identityModel.services>节点的配置没有遗漏关键项，尤其是：

  <federationConfiguration>
    <cookieHandler requireSsl="true" />
    <wsFederation passiveRedirectEnabled="true" 
                  issuer="https://sts.domain.com/adfs/ls/" 
                  realm="https://your-company-site.com/" 
                  reply="https://your-company-site.com/" 
                  requireHttps="true" />
  </federationConfiguration>
  

  • 确认requireHttps设为true（ADFS强制要求HTTPS环境，HTTP下可能会跳过重定向）；
  • 核对realm和reply的地址，必须和ADFS信赖方信任里配置的完全一致——包括结尾的斜杠、大小写，ADFS对标识符匹配的要求非常严格；
  • 检查<authentication mode="None" />是否正确设置，不要用Forms或Windows模式，否则会干扰ADFS的被动重定向逻辑。

• 排查浏览器缓存与会话问题
  浏览器如果保存了之前的身份验证Cookie，可能会直接跳过验证流程。建议清空浏览器的缓存和Cookie，或者用隐私模式打开站点，测试是否能触发ADFS重定向。

• 验证ADFS信赖方信任配置
  登录ADFS管理控制台，找到对应的信赖方信任，检查：

  • 标识符（Identifier）是否和web.config里的realm完全一致；
  • 终结点（Endpoints）中是否添加了正确的WS-Federation被动终结点，地址指向你的站点根地址；
  • 颁发转换规则是否配置正确，确保能正常向用户颁发身份声明。

• 启用调试日志定位细节
  在ASP.NET项目的web.config中添加跟踪日志配置，查看身份验证流程的详细输出：

  <system.diagnostics>
    <sources>
      <source name="System.IdentityModel" switchValue="Verbose">
        <listeners>
          <add name="xml" type="System.Diagnostics.XmlWriterTraceListener" initializeData="adfs-trace.log" />
        </listeners>
      </source>
    </sources>
  </system.diagnostics>
  

  访问站点后打开生成的adfs-trace.log，里面会记录身份验证流程的每一步，能帮你找到为什么没有触发重定向。另外也可以在ADFS服务器上启用调试日志，查看是否有来自你的站点的请求记录，或者是否存在错误。

• 检查默认路由与匿名访问设置
  确认默认路由指向的Action有没有添加[AllowAnonymous]特性——如果首页Action被标记为允许匿名访问，访问根地址时会直接加载主页，不会触发ADFS验证。可以临时移除这个特性测试。

内容的提问来源于stack exchange，提问作者Bill.G