在 .net 核心 3.1.1 web 应用程序中更改 Azure AD APP 身份验证的 Redirect_uri 中的 baseurl

Question

我们有一个公共的 URL 位于： https://product.portal.example.org/link ，内部通过应用程序代理重定向到Z5E056C500A1C4B6A7110B50D807BADE.org/link 。

我们有一个 AD App 身份验证，它会自动重建返回 URI，但使用"http://product.example.org/link"而不是"http://product.portal.example.org/link" 。 我们认为这是问题所在，这会导致错误，我们无法访问。

例如.. https://login.microsoftonline.com/ /oauth2/v2.0/authorize?client_id&redirect_uri=https%3A%2F%2Fproduct.example.org%2Flink%2Fsignin-oidc&.....

作为测试的一部分，我们的 signin-oidc 在应用程序中被配置为双向。

1. http://product.portal.example.org/link/signin-oidc
2. http://product.example.org/link/signin-oidc

当用户访问链接https://product.portal.example.org/link并登录（通过 AD APP）时，它会返回 URL Z5E056C500A1C4B6A7110B50Dorg/ link 上的链接。错误信息如下。

无法访问此站点。请检查product.example.org中是否存在拼写错误。 如果拼写正确，请尝试运行 Windows 网络诊断。 DNS_PROBE_FINISHED_NXDOMAIN

你知道这个redirect_url 是不是问题？ 可以更改returnurl（尤其是baseurl）。 或者确实需要在其他任何地方进行更改如果是，请告诉我。

任何帮助，将不胜感激..