ASP.NET 8.0 Razor项目IIS部署后500错误及认证问题求助

核心问题定位 #

从事件查看器日志可明确两个关键问题：

1. 认证方案未正确配置：No authenticationScheme was specified, and there was no DefaultChallengeScheme found，说明ASP.NET无法确定身份挑战时使用的认证方案。
2. 错误页面被授权拦截：异常处理器配置的/Error页面因全局授权策略被拦截，返回404后触发二次异常。

解决方案步骤 #

1. 修复认证服务配置 #

你的代码中使用了AddAuthentication(NegotiateDefaults.AuthenticationScheme)，但ASP.NET 8中需显式完成Negotiate认证的服务注册，修改Program.cs中的认证配置部分：

// 替换原有认证配置代码，确保Negotiate服务正确注册
builder.Services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
    .AddNegotiate();

// 若需同时支持其他认证方式，可显式设置默认方案
// builder.Services.AddAuthentication(options =>
// {
//     options.DefaultAuthenticateScheme = NegotiateDefaults.AuthenticationScheme;
//     options.DefaultChallengeScheme = NegotiateDefaults.AuthenticationScheme;
// })
// .AddNegotiate();

2. 排除错误页面的授权拦截 #

全局授权策略RequireAdminGroup覆盖了所有页面，包括错误页面。当用户未认证时，跳转错误页面也会被拦截，导致404。修改Razor Pages授权配置，允许/Error页面匿名访问：

builder.Services.AddRazorPages(options =>
{
    // 全局应用管理员组授权策略
    options.Conventions.AuthorizeFolder("/", "RequireAdminGroup");
    // 排除错误页面，允许匿名访问
    options.Conventions.AllowAnonymousToPage("/Error");
});

3. 启用IIS Windows身份验证 #

Negotiate认证依赖Windows身份验证，需确保IIS站点已启用该功能：

• 打开IIS管理器，选中目标站点
• 点击身份验证功能项
• 启用Windows身份验证，按需禁用其他不需要的身份验证方式（如匿名身份验证）

4. 修正web.config路径格式 #

检查web.config中aspNetCore节点的arguments路径，当前\.\Partnership_Project_Internal.dll格式异常，改为标准相对路径：

<aspNetCore processPath="dotnet" arguments=".\Partnership_Project_Internal.dll" stdoutLogEnabled="true" stdoutLogFile=".\logs\stdout" hostingModel="InProcess">

验证与测试 #

1. 重新发布项目至IIS站点文件夹
2. 确认站点应用程序池权限足够访问项目文件及数据库
3. 访问HTTPS站点，系统将触发Windows身份验证，验证通过后即可正常访问页面

内容的提问来源于stack exchange，提问作者Pavel Vitov