ASP.NET内置身份验证：生产环境无效登录报错，调试环境正常

核心原因 #

生产环境默认禁用详细错误提示，且登录失败时可能未正确处理错误（如抛出未捕获异常），导致服务器返回500错误页而非友好提示。

解决方案 #

1. 修正登录逻辑的错误处理 #

找到项目中Pages/Account/Login.cshtml.cs（Razor Pages模式）或对应控制器的登录方法，确保登录失败时添加ModelState错误而非抛出异常：

public async Task<IActionResult> OnPostAsync(string returnUrl = null)
{
    returnUrl ??= Url.Content("~/");

    if (ModelState.IsValid)
    {
        var result = await _signInManager.PasswordSignInAsync(Input.Email, Input.Password, Input.RememberMe, lockoutOnFailure: false);
        if (result.Succeeded)
        {
            return LocalRedirect(returnUrl);
        }
        // 登录失败时添加错误信息到ModelState
        ModelState.AddModelError(string.Empty, "无效的用户名或密码");
    }

    // 返回到登录页显示错误
    return Page();
}

2. 配置生产环境的友好错误页 #

在Program.cs中设置生产环境的错误处理中间件，避免暴露服务器详情：

var app = builder.Build();

if (!app.Environment.IsDevelopment())
{
    // 生产环境跳转到自定义错误页
    app.UseExceptionHandler("/Home/Error");
    app.UseHsts();
}
else
{
    // 开发环境显示详细错误页
    app.UseDeveloperExceptionPage();
}

// 其他中间件配置...
app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();

app.MapRazorPages();
app.Run();

若未自定义错误页，可使用UseStatusCodePagesWithReExecute实现统一提示：

app.UseStatusCodePagesWithReExecute("/Error/{0}");

3. 配置Somee宿主的环境变量与错误设置 #

• 登录Somee控制面板，进入应用管理页面
• 找到Configuration或Environment Variables选项，添加/修改ASPNETCORE_ENVIRONMENT为Production
• 检查web.config文件，确保配置正确：

<aspNetCore processPath="dotnet" arguments=".\YourAppName.dll">
  <environmentVariables>
    <environmentVariable name="ASPNETCORE_ENVIRONMENT" value="Production" />
  </environmentVariables>
</aspNetCore>

若为传统ASP.NET项目，添加customErrors配置：

<system.web>
    <customErrors mode="On" defaultRedirect="~/Home/Error" />
</system.web>

关键注意点 #

• launchsettings.json仅作用于本地调试，生产环境配置需在宿主平台或web.config中设置
• 确保登录逻辑中所有失败分支都处理ModelState错误，避免未捕获异常触发服务器错误

内容的提问来源于stack exchange，提问作者Troy Mulkey