ADFS Redirect_URI 不起作用如何重定向另一个 url？

Question

我在依赖方下配置了两个 SAML 断言消费者，如下所示：

配置图像

现在，当我在查询字符串中启动登录 url（作为 redirect_uri）时，它总是重定向到默认页面而不是第二个 url 那么我如何重定向到 Z572D4E421E5E6B9BC11D815E11st index1 上的索引？

在我启动登录的 url 下方： https://fs.in.rptech.com/adfs/ls/idpinitiatedsignon?loginToRp=https://10.1.3.38:9090&redirect_uri=https://10.1.3.38:9090&redirect_uri=

Answer 1

SAML 支持将附加信息嵌入到每个身份验证请求的RelayState中。

要将 RelayState 嵌入到使用 ADFS 的 IDP 发起的登录请求中，您需要对所需的 RelayState 和 SPID 进行编码。 还提供用于生成 IDP 发起的登录链接的在线工具。

请注意，当您使用 loginToRp 参数时， 无法嵌入 RelayState。

您需要先在 ADFS 服务器中设置-AdfsProperties -EnableRelayStateForIdpInitiatedSignOn 。

并且您的应用程序需要从 SAMLReponse 检索 RelayState 属性并执行实际重定向。