如何解决ASP.NET Core 6 Identity页面关闭浏览器后登录状态残留问题

算力阿峰

2026-7-15

ASP.NET Core 6.0 Identity 登录状态残留问题解决办法

1. 调整认证Cookie配置

即使登录时设置了isPersistent: false，浏览器仍可能因默认会话Cookie行为残留登录状态。在Program.cs里显式配置Cookie的会话过期规则：

builder.Services.ConfigureApplicationCookie(options =>
{
    options.ExpireTimeSpan = TimeSpan.FromMinutes(30);
    options.SlidingExpiration = true;
    options.Cookie.HttpOnly = true;
    options.Cookie.SameSite = SameSiteMode.Lax;
    // 强制设置为会话Cookie，浏览器关闭即失效
    options.Cookie.MaxAge = null;
});

2. 彻底清除认证Cookie

手动清除浏览器Cookie：按F12打开开发者工具，进入「应用程序」→「Cookie」，找到站点对应的.AspNetCore.Identity.Application Cookie并删除。
优化Logout逻辑：在Logout页面的OnPostLogoutAsync方法中添加强制删除Cookie的代码，确保登录状态完全清除：

public async Task<IActionResult> OnPostLogoutAsync()
{
    await _signInManager.SignOutAsync();
    Response.Cookies.Delete(".AspNetCore.Identity.Application");
    return RedirectToPage("/Index");
}

3. 验证_Layout.cshtml的状态判断逻辑

检查共享布局页中的登录状态判断是否正确，避免逻辑错误导致状态显示异常：

@if (User.Identity.IsAuthenticated)
{
    <li class="nav-item">
        <a class="nav-link text-dark">Hello @User.Identity.Name!</a>
    </li>
    <li class="nav-item">
        <a class="nav-link text-dark" asp-area="Identity" asp-page="/Account/Logout">Logout</a>
    </li>
}
else
{
    <li class="nav-item">
        <a class="nav-link text-dark" asp-area="Identity" asp-page="/Account/Register">Register</a>
    </li>
    <li class="nav-item">
        <a class="nav-link text-dark" asp-area="Identity" asp-page="/Account/Login">Login</a>
    </li>
}