ASP.NET Core Web API：指定Cookie存在却被认证中间件拒绝问题求助

你遇到的核心问题是：你配置的Cookie认证中间件，默认只识别ASP.NET Core生成的身份序列化Cookie，而你的cookieTest里存的是JWT令牌，中间件无法解析验证这种格式的凭证，因此即使Cookie存在，也会判定认证失败并触发重定向。

以下是具体的排查和解决方向：

1. 改用JWT认证方案（匹配你的JWT Cookie场景） #

既然你的Cookie中存储的是JWT，应该配置JWT认证组件，并指定从Cookie而非默认的Authorization请求头提取令牌。示例代码：

builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        // 配置JWT核心验证参数（根据你的实际签发规则调整）
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            ValidateLifetime = true,
            ValidateIssuerSigningKey = true,
            ValidIssuer = "你的JWT签发者",
            ValidAudience = "你的JWT受众",
            IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes("你的JWT签名密钥"))
        };

        // 自定义从Cookie提取JWT的逻辑
        options.Events = new JwtBearerEvents
        {
            OnMessageReceived = context =>
            {
                context.Token = context.Request.Cookies["cookieTest"];
                return Task.CompletedTask;
            }
        };
    });

同时务必保证中间件顺序正确：

app.UseAuthentication(); // 先认证
app.UseAuthorization(); // 后授权

2. 若坚持用Cookie认证，需生成符合规范的Cookie #

如果一定要用Cookie认证中间件，不能手动写入JWT到Cookie，必须通过ASP.NET Core的SignInAsync方法生成标准的身份票据Cookie。示例登录逻辑：

// 构建用户身份声明
var claims = new List<Claim>
{
    new Claim(ClaimTypes.NameIdentifier, "用户ID"),
    new Claim(ClaimTypes.Name, "用户名")
};
var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
var properties = new AuthenticationProperties
{
    ExpiresUtc = DateTimeOffset.UtcNow.AddHours(2),
    IsPersistent = true
};

// 生成符合Cookie认证要求的Cookie
await HttpContext.SignInAsync(
    CookieAuthenticationDefaults.AuthenticationScheme,
    new ClaimsPrincipal(identity),
    properties);

3. 排查Cookie属性兼容性问题 #

即使凭证格式正确，以下Cookie属性错误也会导致认证失败：

• SameSite：跨域场景下需设置为SameSiteMode.None，同时启用Secure属性（仅HTTPS环境）
• Secure：HTTPS站点下必须将Cookie的Secure设为true，否则浏览器不会发送Cookie
• Domain/Path：确保Cookie的Domain和Path与API的请求域名、路径完全匹配，否则Cookie不会被携带

4. 启用认证日志定位具体错误 #

在appsettings.json中添加日志配置，查看认证中间件的详细错误信息：

{
  "Logging": {
    "LogLevel": {
      "Microsoft.AspNetCore.Authentication": "Debug"
    }
  }
}

运行程序后查看日志，能直接看到认证失败的具体原因（比如令牌过期、签名验证失败、声明不匹配等）

内容的提问来源于stack exchange，提问作者Simon Markus