我最近使用Microsoft's tutorial在公司的内部服务器上安装了Azure AD应用程序代理连接器。我有一个Blazor应用程序配置为在此服务器上使用Azure AD身份验证设置，在最初创建Blazor应用程序时使用所有默认的Microsoft身份验证代码，我所做的就是为我的租户/客户端ID填写应用程序设置。我已经在Azure中为此应用程序配置了企业应用程序，以使用新创建的应用程序代理，并将预身份验证设置为passthrough。为了简单起见，假设我的Web应用的内部URL是“myapp.domain.local”，我的外部URL（默认的MySQL代理URL）是“myapp-company.msappproxy.net“。我还将应用注册的身份验证部分配置为使用以下重定向URI（我的应用的回调路径是/signin-oidc）：https://myapp.domain.local/signin-oidchttps://myapp-company.msappproxy.net/signin-oidc
我遇到的问题是，当我尝试使用应用程序代理URL（www.example.com）从浏览器访问我的应用程序myapp-company.msappproxy.net时，应用程序上配置的身份验证（而不是应用程序代理的预身份验证）似乎重定向回内部URL（myapp.domain.local），而不是使用我最初用于访问Web应用程序的代理URL。显然，当连接到我们内部网络之外的设备时，这将不起作用。我不想在我的应用内禁用身份验证，并为应用程序代理的预身份验证启用Azure AD身份验证。我只是希望应用程序的身份验证重定向到应用程序代理的URL。有没有办法做到这一点？