ASP.NET Core Razor Pages发布后默认跳转Index而非Login页面问题

核心矛盾：本地开发环境下未登录时会自动跳转到Login页，但发布到生产环境后直接进入Index页，说明授权策略在生产环境未正确触发，或认证中间件配置存在环境差异。以下是具体排查与解决方向：

1. 排查生产环境用户认证状态 #

• 清除浏览器站点Cookie或使用隐私模式测试，避免残留认证Cookie导致系统误判用户已登录。
• 查看生产环境应用日志，确认SeedData.SeedUsersAsync是否成功执行，数据库中是否存在预期的测试用户。

2. 修正认证中间件配置冲突 #

你同时使用了AddDefaultIdentity和AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)，两者存在配置冲突——AddDefaultIdentity已默认配置Cookie认证，无需重复添加。修改Program.cs：

// 移除重复的AddAuthentication配置，保留AddDefaultIdentity
builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<InvoicesAppContext>();

// 直接配置Identity的Cookie选项
builder.Services.ConfigureApplicationCookie(options =>
{
    options.LoginPath = "/Identity/Account/Login";
    options.AccessDeniedPath = "/Identity/Account/Login";
});

3. 确认全局授权策略生效范围 #

• 检查IndexModel的[Authorize]特性在生产环境是否存在（避免发布时意外移除），确保未登录用户无法直接访问Index页。
• 确认Login页未被错误添加[Authorize]特性：默认Identity的Login页面自带[AllowAnonymous]，需保证你的LoginModel保持此配置，否则会陷入循环重定向。

4. 检查生产环境路由与页面发布情况 #

• 手动访问/Identity/Account/Login，确认登录页可正常打开。若无法访问，检查项目发布配置，确保Areas目录被包含（可在项目文件中添加<Content Include="Areas\**\*" />）。
• 若首页路由优先级异常，可通过中间件强制根路径重定向：

// 在app.MapRazorPages()之后添加
app.MapGet("/", context =>
{
    return context.Response.Redirect("/Identity/Account/Login");
}).AllowAnonymous();

5. 排查生产环境HTTPS配置影响 #

生产环境启用的HSTS和HTTPS重定向可能导致重定向逻辑异常，可临时关闭HSTS测试，或确认Login页URL为HTTPS协议，避免混合内容问题。

6. 查看生产环境详细日志 #

添加认证与授权相关的调试日志，定位具体异常：

builder.Logging.AddFilter("Microsoft.AspNetCore.Authentication", LogLevel.Debug);
builder.Logging.AddFilter("Microsoft.AspNetCore.Authorization", LogLevel.Debug);

通过日志确认授权流程是否触发、认证中间件是否正常执行。

内容的提问来源于stack exchange，提问作者D M