ASP.NET 6 Core MVC集成Google OAuth2时遇Correlation Failed错误求助

以下是针对该错误的常见排查和解决方法：

• 检查Google开发者控制台的回调URL配置
  确保Google开发者控制台中，OAuth 2.0客户端ID的已授权的重定向URI与项目回调URL完全一致。ASP.NET默认的Google回调URL为https://<你的域名>/signin-google，开发环境下需包含正确的HTTPS端口（如https://localhost:5001/signin-google），协议、域名、端口、路径必须完全匹配。

• 强制启用HTTPS
  外部身份验证要求回调使用HTTPS，开发环境可通过以下方式确保：

  1. 在launchSettings.json中启用HTTPS配置；
  2. 在Program.cs中添加强制HTTPS重定向：

  app.UseHttpsRedirection();
  

• 修正认证方案配置顺序
  AddDefaultIdentity会自动添加Cookie认证，需确保认证中间件配置逻辑正确，可显式指定默认方案：

  builder.Services.AddDefaultIdentity<AppUser>(options => options.SignIn.RequireConfirmedAccount = false)
      .AddEntityFrameworkStores<ApplicationDbContext>();
  
  builder.Services.AddAuthentication(options =>
  {
      options.DefaultScheme = IdentityConstants.ApplicationScheme;
      options.DefaultChallengeScheme = GoogleDefaults.AuthenticationScheme;
  })
  .AddGoogle(googleOptions =>
  {
      googleOptions.ClientId = builder.Configuration["Authentication:Google:ClientId"];
      googleOptions.ClientSecret = builder.Configuration["Authentication:Google:ClientSecret"];
  })
  .AddFacebook(facebookOptions =>
  {
      facebookOptions.AppId = builder.Configuration["App:FacebookClientId"];
      facebookOptions.ClientSecret = builder.Configuration["App:FacebookClientSecret"];
  });
  

• 调整Correlation Cookie属性
  若浏览器SameSite策略导致关联验证失败，可配置Google认证的Correlation Cookie参数：

  .AddGoogle(googleOptions =>
  {
      googleOptions.ClientId = builder.Configuration["Authentication:Google:ClientId"];
      googleOptions.ClientSecret = builder.Configuration["Authentication:Google:ClientSecret"];
      googleOptions.CorrelationCookie.SameSite = SameSiteMode.Lax;
      googleOptions.CorrelationCookie.SecurePolicy = CookieSecurePolicy.Always;
  })
  

• 验证配置文件凭据
  确认appsettings.json中Authentication:Google节点的ClientId和ClientSecret与Google开发者控制台完全一致，无拼写错误：

  "Authentication": {
    "Google": {
      "ClientId": "你的Google客户端ID",
      "ClientSecret": "你的Google客户端密钥"
    }
  }
  

• 清除浏览器缓存与Cookie
  浏览器留存的旧Cookie可能干扰关联验证，尝试清除当前域名Cookie或使用隐私模式测试。

内容的提问来源于stack exchange，提问作者rikobgrff