使用Postman测试配置Identity的.NET 6应用时遇404问题求助

一、先排查404本身的基础问题 #

• 确认请求URL路径完全匹配路由：检查控制器的路由属性（比如[Route("api/[controller]")]），Postman请求URL要和路由严格对应，比如控制器是WeatherForecastController，路由前缀是api，那请求URL必须是https://localhost:xxxx/api/WeatherForecast，避免拼写错误或遗漏前缀。
• 核对应用运行端口：确保Postman使用的端口和launchSettings.json中配置的HTTP/HTTPS端口一致，不要混用端口。
• 检查控制器与Action的访问修饰符：必须为public，private或internal修饰的控制器/Action会直接返回404。
• 匹配HTTP请求方法：Action标注[HttpGet]就不能用POST请求，未标注HTTP属性的Action默认只支持GET，请求方法不匹配会返回404。

二、处理Identity授权下的凭证问题 #

如果404是授权验证失败导致的框架重定向（比如跳转Login页但该路由不存在），按以下步骤处理：

1. 手动配置Cookie凭证 #

• 浏览器登录应用后，打开F12开发者工具→「应用」→「Cookie」，复制对应域名下.AspNetCore.Identity.Application的Cookie值。
• 在Postman请求的「Headers」标签中，添加键为Cookie的头，值填.AspNetCore.Identity.Application=你复制的Cookie内容；或者通过Postman右上角「Cookies」按钮，直接添加对应域名的Cookie项。

2. 修正Cookie配置避免重定向404 #

你的现有配置仅设置了跳转路径，但API场景下应禁用重定向，直接返回状态码，避免因LoginPath不存在导致404：

builder.Services.ConfigureApplicationCookie(options =>
{
    options.LoginPath = "/Account/Login";
    options.AccessDeniedPath = "/Home/AccessDenied";
    // API请求禁用重定向，直接返回授权状态码
    options.Events.OnRedirectToLogin = context =>
    {
        context.Response.StatusCode = StatusCodes.Status401Unauthorized;
        return Task.CompletedTask;
    };
    options.Events.OnRedirectToAccessDenied = context =>
    {
        context.Response.StatusCode = StatusCodes.Status403Forbidden;
        return Task.CompletedTask;
    };
});

3. Postman Interceptor的正确用法 #

• 安装Postman Interceptor浏览器扩展，在Postman顶部工具栏点击卫星图标启用Interceptor。
• 浏览器登录应用后，Interceptor会自动同步浏览器的Cookie到Postman对应域名下，直接发起请求即可自动带上授权凭证；若未同步，检查Interceptor设置确保「Capture Cookies」处于开启状态。

三、验证授权规则正确性 #

• 检查控制器/Action的授权属性：确认[Authorize]（或带角色/策略的[Authorize(Roles = "Admin")]）标注位置正确，若用户无对应权限，会返回403，但若框架配置了重定向则可能显示404。
• 确认Identity用户状态：确保测试用用户已创建、激活且未被锁定。

内容的提问来源于stack exchange，提问作者TheColonel