ASP.NET Core Identity自定义Access Denied页面路径配置疑问

你配置的AddCookie是针对CookieAuthenticationDefaults.AuthenticationScheme这个认证方案的，但Microsoft.AspNetCore.Identity.UI 8.0.0默认使用的是IdentityConstants.ApplicationScheme作为认证方案，所以你单独添加的Cookie配置根本没被Identity的授权逻辑用到，系统还是走了Identity内置的默认AccessDenied路径。

不需要单独调用AddCookie，直接修改Identity自带的Application Cookie配置即可，用ConfigureApplicationCookie方法覆盖默认设置：

示例代码 #

如果你的项目用的是AddDefaultIdentity：

builder.Services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultUI();

// 配置Identity的Application Cookie选项
builder.Services.ConfigureApplicationCookie(options =>
{
    options.LoginPath = "/account/login";
    options.LogoutPath = "/account/logout";
    options.AccessDeniedPath = "/account/AccessDenied";
});

如果是用AddIdentity（支持角色管理）：

builder.Services.AddIdentity<IdentityUser, IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultUI()
    .AddDefaultTokenProviders();

// 配置Identity的Application Cookie选项
builder.Services.ConfigureApplicationCookie(options =>
{
    options.LoginPath = "/account/login";
    options.LogoutPath = "/account/logout";
    options.AccessDeniedPath = "/account/AccessDenied";
});

额外注意 #

确保你已经创建了对应的AccountController和AccessDenied视图，路由能正确匹配/account/AccessDenied。比如控制器里需要包含：

public IActionResult AccessDenied()
{
    return View();
}

内容的提问来源于stack exchange，提问作者Oleg Sh