.NET Core Identity谷歌外部登录Cookie未同步保存问题咨询

• 确保外部登录回调中正确异步等待登录操作
  外部登录回调里，调用SignInManager.SignInAsync或ExternalLoginSignInAsync时必须使用await，保证Cookie写入操作完成后再执行跳转。如果遗漏await，会导致跳转请求先于Cookie写入发出，首页加载时无法读取到认证状态。示例代码：

  var info = await _signInManager.GetExternalLoginInfoAsync();
  if (info != null)
  {
      var result = await _signInManager.ExternalLoginSignInAsync(info.LoginProvider, info.ProviderKey, isPersistent: false, bypassTwoFactor: true);
      if (result.Succeeded)
      {
          // 确保登录操作完成再跳转
          await _signInManager.SignInAsync(await _userManager.GetUserAsync(info.Principal), false);
          return Redirect(ReturnUrl);
      }
      // 其他处理逻辑...
  }
  

• 调整Cookie的SameSite属性
  谷歌外部登录属于跨域回调场景，若Cookie的SameSite设置为Strict，浏览器会阻止跳转请求携带Cookie。将其改为Lax（兼容大多数场景）或None（需配合HTTPS）：

  services.ConfigureApplicationCookie(options =>
  {
      options.Cookie.SameSite = SameSiteMode.Lax;
      // 其他Cookie配置（过期时间、路径等）
  });
  

• 验证中间件顺序
  确保身份认证中间件在路由中间件之前注册，否则跳转请求无法触发认证逻辑：

  // Program.cs 或 Startup.cs
  app.UseAuthentication();
  app.UseAuthorization();
  app.MapControllerRoute(
      name: "default",
      pattern: "{controller=Home}/{action=Index}/{id?}");
  

• 改用页面中转而非直接Redirect
  若上述方法无效，可在外部登录回调时返回一个中转页面，让浏览器先完成Cookie保存再跳转。示例View代码：

  <!DOCTYPE html>
  <html>
  <head>
      <meta http-equiv="refresh" content="0;url=@Model.ReturnUrl">
  </head>
  <body>
      登录成功，正在跳转...
  </body>
  </html>
  

  回调方法返回该View：

  return View("LoginRedirect", new { ReturnUrl = ReturnUrl });
  

内容的提问来源于stack exchange，提问作者Ömer Akkuş