请求中指定的回复 url 与为应用程序配置的回复 url 不匹配（Azure 发布的应用）

Question

我有一个测试 Web 应用程序 MVC、netcoreapp3.0，而且我对 AD 身份验证很着迷。

appsettings.json

  {
  "AzureAd": {
    "Instance": "https://login.microsoftonline.com/",
   "Domain": "azurewebsites.net",
    "TenantId": "a6b08d54-xx",
    "ClientId": "4737e7b1-xx",
    "CallbackPath": "/signin-oidc"
  },
  "Logging": {
    "LogLevel": {
      "Default": "Warning"
    }
  },
  "AllowedHosts": "*"

应用程序注册中的重定向 URI：

https://cloud.azurewebsites.net:5001/signin-oidc

https://cloud.azurewebsites.net:5001/

注销： https ://cloud.azurewebsites.net: 5001/ signout-callback- oidc

Answer 1

您需要拥有全名的域，例如，例如。 如果您的应用名称是stackoverflow-test

 "Domain": "https://stackoverflow-test.azurewebsites.net",

Answer 2

将 ASP.NET Core 网站部署到 Azure 应用服务时，通常不会部署appsettings.json （您不希望其他人下载您的机密）。 因此，您必须使用 Azure 门户Application Settings刀片上传您的设置。

在 Azure 门户中，需要在应用程序的“ Authentication页面上注册的回复 URI 需要与这些 URL 匹配。 对于前面的两个配置文件，它们将是https://localhost:44321/signin-oidc 。 原因是applicationUrl是http://localhost:3110 ，但指定了 sslPort (44321)。 CallbackPath是/signin-oidc ，如在定义appsettings.json 。

有关更多详细信息，请参阅这篇文章。