iOS中的身份验证重定向失败11

Question

我们的一个开发团队在运行SAML身份验证流程（使用ADFS）时遇到问题。问题是他们不再从服务器获取最后一次重定向到应用程序（URL方案）。这个问题始于安装iOS 11的人，所以我只想检查一下iOS 11中是否有可能导致这种情况的变化？有没有其他人看过类似的东西？

Answer 1

我也面临与iOS 10.3.2完全相同的问题。您是否仅使用X.509客户端证书进行身份验证？从我目前看到的情况来看，从服务器返回应用程序的最后一次重定向（例如，HTTP 302 mycoolapp：// xxxx）仅适用于在SAML身份验证流程期间某些时候存在明确的用户操作的情况。我怀疑iOS在没有明确的用户操作的情况下阻止URL方案重定向。

我将您从服务器重定向到带有指向应用程序的链接的HTML页面<a href="mycoolapp://xxxxx">Open app</a>然后，当您点击链接而不是以编程方式时，它可以正常工作。