Asp.net core Identity 成功登录重定向回登录页面

Question

我有一个问题，asp.net 身份框架在用户成功登录后将用户重定向回登录页面。

这是使用标准的 Asp.net Core Identity。它是 2.1.1 版本。生成剃刀页面的脚手架。不确定这是否重要。

我知道用户已成功登录，因为我收到了日志消息

...Areas.Identity.Pages.Account.LoginModel：信息：用户登录。

但随后它会直接重定向回登录页面。

如果我使用 fiddler，我可以看到请求中有一个 cookie，所以从这个角度来看，这一切看起来都不错。

.AspNetCore.Identity.Application=CfDJ8KJxkuir9ZJIjFLCU2bzm9n6X...

所以我猜是处理身份验证但不接受 cookie 的中间件？

如果我能看到身份验证的实际中间件在做什么，我可能有一个想法，但我找不到。

任何帮助表示赞赏

Answer 1

为了让 ASP.NET Core 管道识别用户已登录，UseAuthentication需要在类的Configure方法中调用Startup，如下所示：app.UseAuthentication();app.UseMvc(); // Order here is important (explained below).使用 Cookies 身份验证方案，使用UseAuthentication松散执行以下操作：.AspNetCore.Identity.Application从请求中读取cookie的内容，该内容代表发出请求的用户的身份。用代表所述用户的a填充 的User属性。HttpContextClaimsPrincipal这是对所发生情况的简化解释，但它突出了身份验证中间件执行的重要工作。如果没有身份验证中间件，.AspNetCore.Identity.Application将不会用于对用户进行身份验证，因此不会对用户进行身份验证。在您的情况下，尽管用户已登录（即正在设置 cookie），但管道中间件（例如 MVC）看不到该用户（即未读取 cookie），因此会看到未经身份验证的请求并再次重定向登录。鉴于认证中间件读取cookie，然后填充ClaimsPrincipal，应该清楚的是，UseAuthentication呼叫也必须是之前的UseMvc呼叫为了这个正确的顺序发生。否则，MVC 中间件在身份验证中间件之前运行，并且不会使用填充的ClaimsPrincipal.为什么不添加处理登录的中间件会登录失败？！？中间件不处理登录 - 它处理身份验证过程。用户已登录，这由.AspNetCore.Identity.Applicationcookie的存在确认。这里失败的是读取所述cookie。

Answer 2

请注意，该顺序很重要。我将这些颠倒过来并遇到了与原始海报所遇到的完全相同的问题。在我弄明白之前浪费了几个小时......    app.UseAuthentication();     app.UseAuthorization();

Answer 3

如果你使用 .net core 3（这次是预览版）将您的“app.UseEndpoints”放在 startup.cs 到代码块的末尾。例如它应该按这个顺序        app.UseAuthentication();        app.UseAuthorization();        app.UseEndpoints(endpoints =>        {            endpoints.MapControllerRoute(                name: "default",                pattern: "{controller=Home}/{action=Index}/{id?}");            endpoints.MapRazorPages();        });