注入重定向中间的 WOPI wdl* 查询参数 URL

WOPI wdl* query params injected into middle of redirect URL

我一直在研究 WOPI 解决方案,最近看到一些奇怪的行为,其中 wdl* 查询参数被注入到回调的中间 URL。

在 F12 开发人员工具的网络选项卡中,我看到以下请求

https://office.live.com/start/Word.aspx?h4b={Company 名称和产品}&c4b=2&eurl=https://{Server}/#/microsoft-office/123073&hp=6sW5SZo+fQ4SiPRE+M3+XzLmJ9KpwpvL5xYrse8+zPY=

这会导致 302 重定向。问题是位置 header 具有以下 URL.

https://{服务器}/?wdlcs=gY4CMRNo7lOyF6Xi7B7I3Y1fPBiRf8klKh/cwfOZkOQ=&wdlcsexp=637618892956193570#/microsoft-office/123073

如您所见,两个 wdl 查询参数被注入到回调的中间 url。

我确实注意到它们似乎是在回调 URL 中的“#”之前注入的。但是我找不到任何说明“#”不受支持的文档。

这是 MS WOPI 实施中的一个已知错误,目前尚未解决。它原定于 2022 年 1 月上旬修复,但修复状态目前未知。