.NET Identity 认证状态无法在页面间保持的问题排查

针对你遇到的登录状态无法跨页面持久化的问题，可从以下几个方向排查：

1. 补全Cookie配置项 #

你的ConfigureApplicationCookie配置缺少路径和SameSite策略设置，可能导致Cookie在部分页面路径下无法被识别。修改配置如下：

builder.Services.ConfigureApplicationCookie(options =>
{
    options.ExpireTimeSpan = TimeSpan.FromMinutes(20);
    options.LoginPath = "/Identity/Account/Login";
    options.SlidingExpiration = true;
    // 确保Cookie在整个应用路径下生效
    options.Cookie.Path = "/";
    // 适配现代浏览器的SameSite规则，避免跨站Cookie失效
    options.Cookie.SameSite = SameSiteMode.Lax;
    // 开发环境可保持同请求协议，生产环境强制HTTPS
    options.Cookie.SecurePolicy = CookieSecurePolicy.SameAsRequest;
});

2. 调整Identity服务配置适配混合场景 #

你当前使用的AddDefaultIdentity是纯Razor Pages项目的简化配置，如果项目同时包含MVC控制器页面，建议改用完整的Identity配置，确保对MVC授权的支持：

// 替换原AddDefaultIdentity代码
builder.Services.AddIdentity<User, IdentityRole>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<MyDatabaseContext>()
    .AddDefaultTokenProviders()
    .AddDefaultUI(); // 保留Identity自带的Razor Pages UI

3. 检查两个授权页面的属性与路由差异 #

• 确认两个页面的[Authorize]属性完全一致，比如是否存在某页面额外添加了角色/策略限制（如[Authorize(Roles = "Admin")]），导致首次登录用户权限不匹配。
• 如果第二个页面是MVC控制器Action，检查路由是否正确，是否因路由冲突导致请求未经过授权中间件处理。

4. 验证浏览器Cookie状态 #

• 登录成功后，打开浏览器开发者工具（F12），在Application标签下查看Identity.Application Cookie是否存在，确认Path为/、Expires时间符合配置。
• 检查是否有隐私插件阻止Cookie，或浏览器设置为"不保存Cookie"。
• 确认页面无混合内容（HTTP资源加载到HTTPS页面），这种情况会导致浏览器标记Cookie为不安全并拒绝发送。

5. 确认端点映射逻辑 #

虽然当前端点顺序没问题，但如果第二个页面是Razor Page，需确保其符合Razor Pages路由规范（如/Pages/SecondPage.cshtml对应路由/SecondPage），避免路由匹配异常。

内容的提问来源于stack exchange，提问作者Zachary Lehmann