ASP.NET MVC 5部署Smarterasp后Request.IsAuthenticated始终返回true报错

首先明确核心矛盾：本地环境Request.IsAuthenticated能正确反映用户登录状态，但部署到Smarterasp后该值始终为true，却查不到对应用户数据。以下是针对性的排查和修复方案：

1. 先确认用户数据与连接正确性 #

• 直接查看生产环境数据库，确认Users表中是否存在User.Identity.GetUserId()返回的ID值，注意字符串大小写、格式是否完全匹配（比如Guid字符串的大小写差异会导致查询不到）。
• 临时在视图中输出调试信息，对比验证：

  @if (Request.IsAuthenticated)
  {
      <p>当前用户ID: @User.Identity.GetUserId()</p>
      <p>当前用户名: @User.Identity.Name</p>
      var UserID = User.Identity.GetUserId();
      var CurrentUser = db.Users.Where(a => a.Id == UserID).SingleOrDefault();
      <p>查询结果: @(CurrentUser == null ? "无匹配用户" : "找到用户")</p>
  }
  

• 检查web.config中的生产环境连接字符串，确保指向的是正确的业务数据库，而非本地测试库。

2. 修复认证Cookie与MachineKey配置 #

Smarterasp作为共享主机，默认MachineKey可能随服务器实例变化，导致Cookie解密异常，进而出现“假认证”状态：

• 在web.config的<system.web>节点下添加自定义MachineKey（可通过VS工具或在线密钥生成器生成）：

  <machineKey validationKey="YOUR_VALIDATION_KEY" 
              decryptionKey="YOUR_DECRYPTION_KEY" 
              validation="SHA1" 
              decryption="AES" />
  

• 检查OWIN认证配置（通常在Startup.Auth.cs中），确保生产环境的Cookie设置符合安全要求：

  app.UseCookieAuthentication(new CookieAuthenticationOptions
  {
      AuthenticationType = DefaultAuthenticationTypes.ApplicationCookie,
      LoginPath = new PathString("/Account/Login"),
      Provider = new CookieAuthenticationProvider
      {
          OnValidateIdentity = SecurityStampValidator.OnValidateIdentity<ApplicationUserManager, ApplicationUser>(
              validateInterval: TimeSpan.FromMinutes(30),
              regenerateIdentity: (manager, user) => user.GenerateUserIdentityAsync(manager))
      },
      // 生产环境强制HTTPS传输Cookie
      CookieSecure = CookieSecureOption.Always,
      CookieSameSite = SameSiteMode.Lax,
      ExpireTimeSpan = TimeSpan.FromHours(1)
  });
  

  其中OnValidateIdentity会定期验证用户安全戳，若用户信息变更或Cookie无效，会自动清除认证状态。

3. 给视图代码增加容错处理 #

即使认证状态显示为已登录，也不能100%保证对应用户存在（比如数据库中用户被删除），必须增加空值判断避免报错：

@if (Request.IsAuthenticated)
{
    var UserID = User.Identity.GetUserId();
    var CurrentUser = db.Users.Where(a => a.Id == UserID).SingleOrDefault();
    if (CurrentUser != null)
    {
        <h1>@CurrentUser.FirstName</h1>
    }
    else
    {
        // 清除无效认证Cookie并引导重新登录
        <div class="alert alert-warning">
            用户信息无效，请重新登录
            <a href="/Account/Login" onclick="document.cookie='.AspNet.ApplicationCookie=;expires=Thu, 01 Jan 1970 00:00:00 UTC;path=/;';return true;">点击登录</a>
        </div>
    }
}

4. 检查主机环境支持 #

确认Smarterasp主机启用了对应版本的.NET Framework（VS2015开发的Identity项目一般需要.NET 4.5及以上），并且允许OWIN中间件运行。

内容的提问来源于stack exchange，提问作者Bass889h 0337223534