ASP.NET Core MVC中Identity登录成功但User.Identity.IsAuthenticated为False问题

在使用Identity和Cookie认证的ASP.NET Core MVC应用中，调用_signInManager.PasswordSignInAsync登录成功后，User.Identity.IsAuthenticated却返回false，无法定位根本原因。

登录相关代码如下：

public async Task<IActionResult> Login(SignInCommand model)
{
    var result = await _signInManager.PasswordSignInAsync(model.UserName, model.Password, false, false);
    //return result;
    // Access the current user's information
    if(result.Succeeded)
    {
      var isAuthenticated = User.Identity.IsAuthenticated;
      var currentUser = HttpContext.User;
      var userId = currentUser.FindFirst(ClaimTypes.NameIdentifier)?.Value;
      var userName = currentUser.Identity?.Name;
      return RedirectToAction("Index", "Home");
    }
    return View("Login", model);
}

问题原因及解决方案 #

1. HttpContext.User的时效性限制
   PasswordSignInAsync执行成功后，认证Cookie是通过响应发送给客户端的，当前请求的HttpContext.User并不会立即更新——只有客户端在后续请求中携带该Cookie，服务器才会解析并填充HttpContext.User。因此在登录成功的同一请求内检查User.Identity.IsAuthenticated，结果必然是false。

• 解决：无需在当前请求中验证认证状态，直接跳转至首页后，在首页的请求中检查即可。

2. 中间件顺序错误
   必须保证app.UseAuthentication();在app.UseAuthorization();之前执行，且位于app.UseRouting();之后、app.UseEndpoints();之前。顺序颠倒会导致认证信息无法被正确解析。

• 正确中间件顺序示例：

app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
    endpoints.MapControllerRoute(
        name: "default",
        pattern: "{controller=Home}/{action=Index}/{id?}");
    endpoints.MapRazorPages();
});

3. Identity与Cookie认证配置冲突
   使用AddDefaultIdentity时，框架已经默认配置了Cookie认证，额外调用AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie()会导致配置冲突。

• 解决：简化配置，仅保留AddDefaultIdentity即可：

builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = false)
    .AddEntityFrameworkStores<ApplicationDbContext>();

4. SignInManager参数配置
   确认PasswordSignInAsync的参数设置合理，第三个参数isPersistent设为false表示临时Cookie（关闭浏览器后失效），这属于正常配置，不会影响当前问题；重点确认用户账号状态正常（未被锁定、已激活等）。

内容的提问来源于stack exchange，提问作者Othmane Hatiji