ADFS 3.0リライアブルパーティURLリダイレクト

Question

お客様は、SAML 2.0 SSO用にADFS 3.0で構成できる2つの依存関係エンドポイントがあります。

1. https://blah/saml2/mylink
2. https://blah/saml2/mylink?redirect=differentpage

彼らは両方の接続をクリックすると、彼らは "mylink" ページに移動します。 「？redirect」構文を処理できないADFS依存パーティフィールドには、「mylink」ページがデフォルトで設定されていますか？

Answer 1

つまり、SAML 2.0仕様では、そのようなリダイレクトURLはサポートされていません。 IdP（この場合はADFS）は、常にあなたのケースで/ mylinkであるコンシューマエンドポイントを返します。一般的なトリックは、relaystateを使用することです。 relaystate属性をログイン後に返すURLに設定することができます。/mylink？redirect = differentpage。アプリケーションがADFSからの応答を受信して​​処理を完了した後に、リダイレクトを行うコードを記述する必要があります。