.NET 7自定义AuthorizeAttribute未触发OnAuthorization却跳转登录页

1. 重定向URL缺失端口的修复 #

这问题根源是ASP.NET身份验证系统生成重定向地址时，没正确识别ngrok转发的请求主机信息，或者配置里硬编码了localhost地址。

• 修改身份验证配置：在Program.cs（或Startup.cs）的Cookie认证配置里，用相对路径设置登录地址，同时通过事件修正重定向URL的主机：

  services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
      .AddCookie(options =>
      {
          options.LoginPath = "/Account/Login"; // 用相对路径，别硬编码完整URL
          options.Events = new CookieAuthenticationEvents
          {
              OnRedirectToLogin = context =>
              {
                  // 用当前请求的Scheme和Host替换重定向地址里的localhost
                  var targetUri = new Uri(context.RedirectUri);
                  context.RedirectUri = new Uri(context.Request.Scheme, context.Request.Host, targetUri.PathAndQuery).ToString();
                  return Task.CompletedTask;
              }
          };
      });
  

• 启用转发头识别：开发环境下，让应用能读取ngrok传递的转发头。先在appsettings.Development.json加配置：

  "ForwardedHeadersOptions": {
    "ForwardedHeaders": "XForwardedFor,XForwardedProto,XForwardedHost",
    "RequireHeaderSymmetry": false,
    "ForwardLimit": null
  }
  

  再在Program.cs里添加中间件（注意要放在UseAuthentication和UseAuthorization之前）：

  app.UseForwardedHeaders();
  

2. OnAuthorization()未触发的排查点 #

• 检查目标控制器/方法上有没有[AllowAnonymous]特性，这个特性会直接跳过所有授权逻辑，包括你的自定义特性。
• 确认自定义特性的继承和实现正确：必须继承AuthorizeAttribute并实现IAuthorizationFilter接口，比如：

  public class CustomAuthorizeAttribute : AuthorizeAttribute, IAuthorizationFilter
  {
      public void OnAuthorization(AuthorizationFilterContext context)
      {
          // 你的授权逻辑
      }
  }
  

• 验证路由匹配：确保ngrok的请求确实命中了带自定义特性的方法，没有被其他路由规则抢先匹配。
• 先本地测试：暂时不用ngrok，直接用localhost:端口访问，看OnAuthorization会不会触发。如果本地正常，再排查ngrok的转发问题。

3. 实用调试技巧 #

• 开启授权相关日志：在appsettings.Development.json里调高日志级别，查看授权流程的细节：

  "Logging": {
    "LogLevel": {
      "Microsoft.AspNetCore.Authentication": "Debug",
      "Microsoft.AspNetCore.Mvc.Authorization": "Debug"
    }
  }
  

• 检查请求头：用浏览器开发者工具或Fiddler看请求的Host、X-Forwarded-Host头是否正确，确认ngrok把这些信息传对了。

内容的提问来源于stack exchange，提问作者Jimbo