RequireNonce 为 true（默认），但 validationContext.Nonce 为 null

Question

我有一个使用 Azure 活动目录在 azure 中运行的应用程序。一些用户刚刚报告在尝试访问该应用程序时遇到此错误。我可以访问它，许多其他用户也可以访问它，只有某些用户有问题，这是错误消息

IDX10311：RequireNonce 为 true（默认），但 validationContext.Nonce 为空。 Nonce 无法验证。如果不需要检查 nonce，请将 OpenIdConnectProtocolValidator.RequireNonce 设置为 false

我用谷歌搜索了它，但我找不到解决方案，有没有其他人遇到过这个问题？我该如何解决？

Answer 1

我遇到了同样的问题，但将 Microsoft.Owin.Security.OpenIdConnect 切换回版本 3.0.1 解决了这个问题

OWIN OpenIdConnect Middleware IDX10311 nonce cannot be validated