ASP.NET Core 7 MVC自定义SignInManager后IsSignedIn始终为false

1. 先查自定义SignInManager的登录核心逻辑 #

• 别只返回SignInResult.Success，必须确保调用了生成认证票据的关键方法：比如在自定义登录方法里，要执行await base.SignInAsync(user, isPersistent, authenticationMethod);，这一步才是把用户身份写入Cookie的核心，光返回Success不会触发身份持久化。
• 如果重写了SignInAsync方法，要确认有没有正确生成ClaimsPrincipal并完成票据写入，要么调用父类实现，要么手动将生成的ClaimsPrincipal设置到HttpContext中。

2. 核对Program.cs的认证配置与DI注入 #

• 中间件顺序不能乱：app.UseAuthentication()必须放在app.UseAuthorization()前面，且要在路由中间件（比如app.MapControllerRoute()）之前配置，否则后续请求无法读取认证信息。
• 自定义SignInManager的注入要精准匹配用户类型：

  // 假设你的应用用户类是ApplicationUser
  services.AddScoped<SignInManager<ApplicationUser>, LookupSignInManager>();
  

  泛型参数必须和AddIdentity<ApplicationUser, IdentityRole>中的用户类型完全一致，不能随意修改。
• 检查Cookie配置是否正常，避免因Cookie名称、路径错误导致票据无法读取：

  services.ConfigureApplicationCookie(options =>
  {
      options.Cookie.Name = ".AspNetCore.Identity.Application";
      options.LoginPath = "/Account/Login";
      options.SlidingExpiration = true;
  });
  

3. 验证视图中User对象的实际状态 #

• 别只依赖SignInManager.IsSignedIn(User)，直接在视图中输出@User.Identity.IsAuthenticated，查看这个值的真实状态。如果该值为false，说明HttpContext.User根本没被正确设置，问题出在认证票据的写入或读取环节。

4. 检查自定义SignInManager的继承与构造函数 #

• 确认LookupSignInManager正确继承自SignInManager<你的用户类>，且构造函数完整继承父类的依赖注入参数：

  public class LookupSignInManager : SignInManager<ApplicationUser>
  {
      public LookupSignInManager(UserManager<ApplicationUser> userManager, IHttpContextAccessor contextAccessor, IUserClaimsPrincipalFactory<ApplicationUser> claimsFactory, IOptions<IdentityOptions> optionsAccessor, ILogger<SignInManager<ApplicationUser>> logger, IAuthenticationSchemeProvider schemes, IUserConfirmation<ApplicationUser> confirmation) 
          : base(userManager, contextAccessor, claimsFactory, optionsAccessor, logger, schemes, confirmation)
      {
      }
  }
  

  缺少任何一个依赖参数都可能导致身份认证逻辑异常。

5. 用调试工具定位问题 #

• 登录后立即打断点，查看HttpContext.User.Identity.IsAuthenticated的状态，确认登录过程中是否正确设置了用户身份。
• 打开浏览器开发者工具，查看Cookie列表，确认是否存在.AspNetCore.Identity.Application（或自定义名称）的Cookie，且包含有效内容。
• 开启认证日志排查：在Program.cs中添加日志过滤，查看认证过程中的错误提示：

  builder.Logging.AddFilter("Microsoft.AspNetCore.Authentication", LogLevel.Debug);
  

内容的提问来源于stack exchange，提问作者Kieran