アイデンティティサーバ3 MVCクライアント状態パラメータ

Question

私はMVC/3

IS3は、ログイン後の角度パスに私をリダイレクトするために私は何を達成したいことはあるアイデンティティ・サーバーを介して接続角度のアプリケーションをASP.NETています。

私はすでにIS3にリダイレクトする前に角度の相対パスを取得していますが、IS3にそのパスを送信し、ログイン後に私に返信してリダイレクトUriにアタッチできるようにします。

IS3にリダイレクトするときに「状態」パラメータに追加しようとしましたが、無効なリダイレクトが発生します。そのパラメータには既に値がありますが、私が変更した場合、リダイレクトは中断します

私はその情報をis3に送信してからログインし直す方法はありますか？

おかげ

Answer 1

これを達成するための最良の方法は、ログイン後に必要なリダイレクトパスについてのあなたのアプリの状態を保存することです。 IdSvrがあなたのユーザをログインさせ、あなたのよく知られているコールバックURIにリダイレクトした後、その状態を読んでユーザをどこに送るかを知ることができます。 IOW、あなたのアプリでそれを追跡してください。

あなたのアプリへのコールバックを1つのよく知られているURLに制限することで、私たちはオープンリダイレクト攻撃を防ぎます。