ASP.NET Core Minimal API登录页传查询参数重定向失败问题

你的问题核心在于重定向逻辑被覆盖后未执行实际响应操作：虽然触发了OnRedirectToLogin事件并修改了LoginPath，但没有向浏览器发送重定向响应指令，导致页面停留在授权端点地址，显示空白。

错误原因 #

CookieAuthenticationEvents.OnRedirectToLogin的默认逻辑会自动向客户端发送3xx重定向响应，但你重写该事件后，仅修改了全局配置的LoginPath，却没有手动触发重定向操作，浏览器无法收到跳转指令。此外，修改全局LoginPath会影响所有后续登录跳转，属于不合理的全局变更。

修正代码 #

1. 调整Cookie认证事件配置

直接构造带参数的登录URL并发送重定向响应，避免修改全局配置：

builder.Services.AddAuthentication()
    .AddCookie(options =>
    {
        options.LoginPath = "/login";
        options.LogoutPath = "/logout";
        options.Events = new CookieAuthenticationEvents()
        {
            OnRedirectToLogin = ctx =>
            {
                // 从AuthenticationProperties中获取hint参数，转义避免特殊字符问题
                var hint = ctx.Properties.Parameters.TryGetValue("hint", out var value) 
                    ? Uri.EscapeDataString(value.ToString()) 
                    : string.Empty;
                var loginUrl = $"/login?hint={hint}";
                
                // 手动发送重定向响应
                ctx.Response.Redirect(loginUrl);
                return Task.CompletedTask;
            }
        };
    });

2. 修正授权端点的语法错误

原代码中MapGet的参数写法有误，调整为正确的委托格式：

builder.MapGet("/authorize", (HttpContext httpContext) =>
{
    if (!httpContext.User.Identity.IsAuthenticated)
    {
        var props = new AuthenticationProperties
        {
            RedirectUri = "my/redirect/url",
            Parameters = { {"hint", "someHint"} },
        };
        return Results.Challenge(props, [CookieAuthenticationDefaults.AuthenticationScheme]);
    }
    // 已认证后的处理逻辑
    return Results.Ok("已完成认证");
});

关键说明 #

• 用Uri.EscapeDataString处理hint参数，避免参数包含特殊字符导致URL无效；
• 直接通过ctx.Response.Redirect发送重定向响应，代替修改全局LoginPath的不合理操作；
• 确保授权端点的委托参数格式正确，避免语法错误导致逻辑不执行。

内容的提问来源于stack exchange，提问作者Marmellad