ASP.NET Core MVC部署至Azure后登录空输入无提示问题

• 检查登录Action的逻辑漏洞
  确认登录Action中是否正确处理了凭据为空的场景，避免错误跳转首页。比如要确保在用户名/密码为空时返回登录视图而非跳转：

  [HttpPost]
  public IActionResult Login(LoginModel model)
  {
      if (string.IsNullOrEmpty(model.Username) || string.IsNullOrEmpty(model.Password))
      {
          ModelState.AddModelError("", "请输入用户名和密码");
          return View(model); // 这里必须返回登录视图，不能直接跳转首页
      }
      // 后续身份验证逻辑
  }
  

  排查是否存在异常捕获后直接跳转首页的逻辑，或是分支判断错误导致跳过验证步骤。

• 验证授权策略与中间件配置
  检查首页对应的Controller/Action是否添加了[Authorize]特性，未添加的话会允许匿名访问：

  [Authorize]
  public class HomeController : Controller
  {
      public IActionResult Index()
      {
          return View();
      }
  }
  

  同时确认Program.cs（或Startup.cs）中身份验证与授权中间件的顺序是否正确，必须按以下顺序添加：

  app.UseAuthentication();
  app.UseAuthorization();
  

  顺序错误会导致授权验证失效。

• 排查视图表单提交逻辑
  检查登录视图的表单是否正确绑定模型，且asp-action、asp-controller属性是否指向正确的登录Action，避免表单提交到错误方法导致绕过验证。

• 核对Azure发布环境的配置
  确认Azure应用服务的appsettings.json配置与开发环境一致，尤其是身份验证、会话相关的配置，避免生产环境中意外开启了匿名访问的特殊设置。

• 手动添加日志定位问题
  在登录Action中添加日志记录，强制输出关键步骤的信息，比如：

  private readonly ILogger<LoginController> _logger;
  
  public LoginController(ILogger<LoginController> logger)
  {
      _logger = logger;
  }
  
  [HttpPost]
  public IActionResult Login(LoginModel model)
  {
      _logger.LogInformation("登录请求触发，用户名：{Username}", model.Username ?? "空");
      if (string.IsNullOrEmpty(model.Username) || string.IsNullOrEmpty(model.Password))
      {
          _logger.LogWarning("用户名或密码为空，触发错误提示");
          ModelState.AddModelError("", "请输入用户名和密码");
          return View(model);
      }
      // 其他验证逻辑
  }
  

  然后通过Azure门户的「日志流」功能查看日志，确认代码是否执行到了预期的分支，以此定位问题点。

内容的提问来源于stack exchange，提问作者Timir Bhingradiya