ASP.NET Core 9 MVC迁移后OIDC条件重定向异常求助

核心问题原因 #

你的HomeController.Index方法标记了[Authorize]特性，当用户未认证时，ASP.NET Core认证框架会自动触发默认挑战方案（DefaultChallengeScheme）。当前你在program.cs中固定设置了options.DefaultChallengeScheme = OpenIdConnectDefaults.AuthenticationScheme，所以无论oidcEnabled开关是否关闭，未认证请求都会先重定向到OIDC授权服务器，之后才进入Index方法的逻辑返回登录页，这就导致了多余的重定向。

解决方案 #

步骤1：移除Index方法的[Authorize]特性 #

因为你已经在Index方法内部通过oidcEnabled开关处理了认证逻辑，不需要框架强制触发认证挑战。修改后的Index方法代码：

// 移除[Authorize]特性
public IActionResult Index(string id)
{
    try
    {
        bool redirectToThirdParty= _configuration["redirectToThirdParty"] != null ? Convert.ToBoolean(_configuration["redirectToThirdParty"]) : false;

        if (redirectToThirdParty)
        {
            string thirdPartyURL= _configuration["thirdPartyURL"];
            if (!string.IsNullOrEmpty(thirdPartyURL))
            {
                return Redirect(thirdPartyURL);
            }
        }

        HttpContext.Session.SetString("isAuthorized", "False");
        HttpContext.Response.StatusCode = (int)System.Net.HttpStatusCode.Accepted;
    }
    catch (Exception ex)
    {
        _logger.LogError(ex, "Index " + ex.Message, null);
    }

    bool oidcEnabled = Convert.ToBoolean(_configuration["oidcEnabled"]);

    if (!oidcEnabled)
    {
        return View("Login");
    }
    else
    {
        // OIDC开启时，检查用户是否已认证，未认证则触发OIDC挑战
        if (!HttpContext.User.Identity.IsAuthenticated)
        {
            return Challenge(OpenIdConnectDefaults.AuthenticationScheme);
        }
        return View();
    }
}

步骤2：动态配置认证挑战方案 #

在program.cs中根据oidcEnabled配置动态设置默认挑战方案，避免框架强制使用OIDC：

var oidcEnabled = Convert.ToBoolean(builder.Configuration["oidcEnabled"]);

builder.Services.AddAuthentication(options =>
{
    options.DefaultScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    // 根据开关动态设置默认挑战方案
    options.DefaultChallengeScheme = oidcEnabled 
        ? OpenIdConnectDefaults.AuthenticationScheme 
        : CookieAuthenticationDefaults.AuthenticationScheme;
})
.AddCookie(options =>
{
    // 配置Cookie认证的登录路径，确保本地登录时的跳转正确
    options.LoginPath = "/Home/Login";
})
.AddOpenIdConnect(options =>
{
    // 保留原OIDC配置内容...
});

步骤3：确保Login视图的访问权限 #

如果Login方法在HomeController中，确保它没有标记[Authorize]特性，允许未认证用户直接访问：

public IActionResult Login()
{
    return View();
}

验证逻辑 #

• 当oidcEnabled = false时：用户访问首页直接进入Index方法，逻辑判断后返回Login视图，无OIDC重定向。
• 当oidcEnabled = true时：Index方法检查用户是否已认证，未认证则触发OIDC挑战，重定向到授权服务器。

内容的提问来源于stack exchange，提问作者IntelligentCancer