在mvc客户端使用identityserver4登录成功却不能完成跳转问题

在使用Https的情况下没有问题，换成http后登录成功但是不能完成正常跳转，此问题搞了我好几个晚上，终于今晚搞定了。问题原因是在mvc客户端和服务端都需要进行cookie配置，原因是非https的情况下cookie的策略问题，所以需要在服务端和客户端都要进行配置。

服务端net6，需要添加如下代码

builder.Services.Configure<CookiePolicyOptions>(option =>
{
    option.MinimumSameSitePolicy = SameSiteMode.Strict;
    option.Secure = CookieSecurePolicy.None;
});

app.UseCookiePolicy(); 

 

mvc客户端

public void ConfigureServices(IServiceCollection services)
{
    services.AddControllersWithViews();

    JwtSecurityTokenHandler.DefaultMapInboundClaims = false;

    services.AddAuthentication(options =>
    {
        options.DefaultScheme = "Cookies";
        options.DefaultChallengeScheme = "oidc";
                
    })
        .AddCookie("Cookies")
        .AddOpenIdConnect("oidc", options =>
        {
            options.SignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
            options.Authority = "http://localhost:5001";
            options.RequireHttpsMetadata = false;//此处是取消https

            options.ClientId = "mvc";
            options.ClientSecret = "secret";
            options.ResponseType = "code";
            options.Scope.Add("profile");
            options.GetClaimsFromUserInfoEndpoint = true;

            options.SaveTokens = true;


            //必须设置cookie signin-oidc 返回的cookie设置，这里是添加的代码
            options.CorrelationCookie.SecurePolicy = CookieSecurePolicy.None;
            options.NonceCookie.SecurePolicy = CookieSecurePolicy.None;
            options.CorrelationCookie.SameSite = SameSiteMode.Strict;
            options.NonceCookie.SameSite = SameSiteMode.Strict;


            options.Scope.Add("api1");
            options.Scope.Add("offline_access");
        });


}