通过Outlook Web链接访问时，ASP.NET Core TempData和Session重定向后为空

问题核心原因 #

1. SameSite属性限制：你将Session、TempData及认证Cookie的SameSite设为Strict，当从Outlook Web点击链接访问网站时，浏览器判定该请求为跨站请求，Strict模式会阻止Cookie发送到服务器，导致Session和TempData依赖的Cookie丢失，重定向后无法读取数据。
2. 中间件顺序错误：UseSession放在了UseAuthorization之后，不符合ASP.NET Core中间件调用规范，会导致Session无法正确初始化。
3. 开发环境Secure策略冲突：本地开发若未启用HTTPS，CookieSecurePolicy.Always会导致Cookie无法被浏览器保存，间接影响Session和TempData功能。

解决方案 #

1. 调整SameSite属性为Lax（优先推荐） #

Lax模式允许跨站GET请求携带Cookie，适配邮件链接跳转场景，修改以下配置：

Session配置（Program.cs）

builder.Services.AddSession(options =>
{
    options.Cookie.Name = "TESTSESSION";
    options.IdleTimeout = TimeSpan.FromMinutes(15);
    options.Cookie.HttpOnly = true;
    options.Cookie.IsEssential = true;
    options.Cookie.SameSite = SameSiteMode.Lax; // 替换为Lax
});

TempData配置（Program.cs）

builder.Services.Configure<CookieTempDataProviderOptions>(options =>
{
    options.Cookie.Name = "TEMPDATA";
    options.Cookie.IsEssential = true;
    options.Cookie.SameSite = SameSiteMode.Lax; // 替换为Lax
    options.Cookie.HttpOnly = true;        
});

认证Cookie配置（Program.cs）

builder.Services.ConfigureApplicationCookie(options =>
{
    // 保留原有其他配置
    options.Cookie = new CookieBuilder
    {
        // 保留原有其他配置
        SameSite = SameSiteMode.Lax; // 替换为Lax
    };
});

2. 修正中间件顺序 #

确保UseSession在UseRouting之后、UseAuthorization之前调用，调整Program.cs中的中间件顺序：

app.UseRouting();

// 先初始化Session，再执行认证和授权逻辑
app.UseSession();

app.UseCookiePolicy(cookiePolicy);
app.UseAuthentication();
app.UseAuthorization();

// 后续路由映射等逻辑

3. 适配开发环境的Secure策略 #

本地开发时，将Cookie的Secure策略改为SameAsRequest，避免因未启用HTTPS导致Cookie无法保存：

// 全局Cookie策略配置
builder.Services.Configure<CookiePolicyOptions>(options =>
{
    options.HttpOnly = HttpOnlyPolicy.Always;
    options.Secure = CookieSecurePolicy.SameAsRequest; // 替换为SameAsRequest
    options.MinimumSameSitePolicy = SameSiteMode.Lax; // 同步改为Lax
    options.CheckConsentNeeded = context => false;
});

// 认证Cookie同步修改Secure策略
builder.Services.ConfigureApplicationCookie(options =>
{
    options.Cookie = new CookieBuilder
    {
        // 保留原有其他配置
        SecurePolicy = CookieSecurePolicy.SameAsRequest;
    };
});

4. 启用本地HTTPS #

右键项目 → 属性 → 调试 → 勾选"启用SSL"，确保网站以HTTPS协议运行，避免Cookie因Secure设置无法生效。

验证步骤 #

修改配置后重新运行项目，发送包含HTTPS链接的邮件到Outlook，点击链接访问网站，检查重定向后TempData和Session是否能正常读取。

内容的提问来源于stack exchange，提问作者Paul Marangoni