重定向 URI 必须全部属于同一个域

Question

根据 Azure 门户：

Redirect URIs must all belong to the same domain

但我可以定义如下：

为什么这不违反 "the same domain" 的规则？

Answer 1

重定向 URI 必须使用具有单个域名的 https: 方案。

特殊情况是使用具有 localhost 主机名的 http: 或 https: 方案。

the OpenID Connect Core specification for an authentication request允许这种特殊情况。