如何向adfs添加多个端点

我在同一个web服务器(II7)上有很多web应用程序:比如mydomain/app1, mydomain/app2，…等等......我试图通过OWIN添加ADFS认证。以下是我所做的:

[assembly: OwinStartup(typeof(MyNamespace.Startup))]
namespace MyNamespace
{
public class Startup
{
    private static string realm = ConfigurationManager.AppSettings["ida:Wtrealm"];
    private static string adfsMetadata = ConfigurationManager.AppSettings["ida:ADFSMetadata"];
    public void Configuration(IAppBuilder app)
    {
        ConfigureAuth(app);
        app.Use((context, next) =>
        {
            SignIn(context);
            return next.Invoke();
        });
        app.UseStageMarker(PipelineStage.Authenticate);
    }
    public void ConfigureAuth(IAppBuilder app)
    {  
        app.SetDefaultSignInAsAuthenticationType(CookieAuthenticationDefaults.AuthenticationType);
        app.UseCookieAuthentication(new CookieAuthenticationOptions());
        app.UseWsFederationAuthentication(
            new WsFederationAuthenticationOptions
            {
                Wtrealm = realm,
                MetadataAddress = adfsMetadata
            });
    }
    public void SignIn(IOwinContext context)
    {
        if (context.Authentication.User == null)
        {
            context.Authentication.Challenge(
                WsFederationAuthenticationDefaults.AuthenticationType);
        }
    }
}
}

当用户访问mydomain/app1时，我希望他通过ADFS进行身份验证，然后重定向到mydomain/app1。对于访问mydomain/app2的用户也是如此。

但是我希望在ADFS中只添加一个依赖方信任(因为有很多应用程序并且都使用相同的索赔规则)。

我已经尝试了不同的配置，但我不能做我想要的:

• 如果RP端点是mydomain/app1/，身份验证是可以的，但是所有请求(甚至来自mydomain/app2的请求都被重定向到app1)，显然

• 如果RP端点只是mydomain/，我得到一个405.0 http错误-重定向后不允许的方法(我照顾尾随斜杠)。

关于信息，我在stackoverflow上看到了这个问题:ADFS服务器的URL重定向

但这并不能真正解决我的问题，因为我不理解句子"……"WIF将处理URL_1的响应，然后负责将用户重定向到URL_2"(Andrew Lavers的评论)。

如何将多个端点添加到一个RP信任中?或者如何将用户重定向到原始URL ?(考虑到所有应用程序都在同一域中)。

提前感谢您的帮助。

app.UseWsFederationAuthentication(
    new WsFederationAuthenticationOptions
    {
        Wtrealm = realm,
        MetadataAddress = adfsMetadata,
        Notifications = new WsFederationAuthenticationNotifications
        {
            RedirectToIdentityProvider = context =>
            {
                context.ProtocolMessage.Wreply = <construct reply URL from context.Request>;
                return Task.FromResult(0);
            }
        }
    });