azure - 502 错误网关上的 Azure 单点登录

Question

我们在使用我们的客户端 Azure 应用程序注册设置的门户网站上面临 502 错误网关错误。

客户向我们提供了以下详细信息以及他们的域中的单个用户名/密码，以测试 SSO

"AzureAd": {
    "Instance": "https://login.microsoftonline.com/",
    "Domain": "XXXXX.co.uk",
    "TenantId": "xxxxxxxxx-xxxx-xxxx-xxx-xxxxxxxxxxxx",
    "ClientId": "xxxxxxxxx-xxxx-xxxx-xxx-xxxxxxxxxxxx",
    "CallbackPath": "/SignInVerify",
    "SignOutPath": "/aad-signout"
  }

我们部署了网站，使用提供的用户测试了所有内容，并且所有内容似乎都适用于提供的用户客户端。

当更多用户尝试使用本网站时，他们会收到 502 bad gateway errr，但我们仍然可以使用提供给我们的用户名/密码，没有任何问题。

客户是大型企业客户，可能有多个 Azure Active Directory 租户，我们不知道他们的用户组结构等。

除了我们可以当前测试/使用的用户之外，所有用户的问题可能是什么原因？

提前感谢您对此的帮助。

Answer 1

将配置更改为以下格式：

{  
"AzureAd": {  
"Instance": "[https://login.microsoftonline.com/"](https://login.microsoftonline.com/%22 "https://login.microsoftonline.com/%22"),  
"Domain": "microsoft.onmicrosoft.com",  
"TenantId": "xxxxxxxxxxxxxxxxxxxx",  
"ClientId": "xxxxxxxxxxxxxxxxxxxx",  
"CallbackPath": "/signin-oidc",  
"SignedOutCallbackPath": "/signout-callback-oidc"  
},

并检查您是否选择了多租户