Classic ASP升级至.NET 4.8集成OWIN后无法设置Cookie及报错求助

1. 调整OWIN中间件注册顺序 #

OWIN中间件执行顺序直接影响Cookie处理逻辑，必须将Cookie认证中间件放在OIDC中间件之前，才能保证Cookie的生成、读取流程正常运行。

2. 配置与原项目一致的Cookie参数 #

在Startup.cs中先添加Cookie认证配置，完全匹配原Classic ASP项目使用的Cookie名称、路径、过期时间等参数，确保兼容性：

public void Configuration(IAppBuilder app)
{
    var container = new UnityContainer();
    DependencyResolver.SetResolver(new UnityDependencyResolver(container));
    var diConfig = new UnityDependencyInjectionConfigurator(container);

    // 配置原有项目的Cookie参数
    app.UseCookieAuthentication(new CookieAuthenticationOptions
    {
        AuthenticationType = "ApplicationCookie", // 可根据原项目实际值调整
        CookieName = "原项目使用的Cookie名称", // 替换为真实Cookie名
        CookiePath = "/", // 匹配原项目的Cookie路径
        CookieDomain = "你的业务域名", // 原项目指定过域名则需一致
        ExpireTimeSpan = TimeSpan.FromHours(8), // 和原项目过期时间对齐
        SlidingExpiration = true, // 保持原项目的滑动过期设置
        Provider = new CookieAuthenticationProvider
        {
            // 如需自定义验证逻辑可在此添加
        }
    });

    // 后注册OIDC中间件
    app.UseInbuildIamOidc(diConfig, diConfig.CreateLazyLoadDependencyResolverBuilder());
}

3. 排查“HTTP/1.1 New Application Failed”错误 #

该错误常见诱因及排查方向：

• 检查应用池设置：确保启用集成模式，.NET CLR版本指定为4.8
• 验证重定向URL：确认目标地址合法，无跨域或路径拼写错误
• 查看系统事件日志：在Windows事件查看器中获取更详细的失败堆栈信息
• 核对Cookie加密逻辑：若原项目对Cookie有自定义加密，需在CookieAuthenticationOptions中配置对应的TicketDataFormat

4. 代码中设置Cookie的正确方式 #

在业务逻辑中通过OWIN上下文设置Cookie，替代原Classic ASP的Cookie操作：

var claimsIdentity = new ClaimsIdentity("ApplicationCookie");
// 添加原项目需要的用户标识信息
claimsIdentity.AddClaim(new Claim("UserId", "用户ID"));

HttpContext.GetOwinContext().Authentication.SignIn(new AuthenticationProperties
{
    ExpiresUtc = DateTime.UtcNow.AddHours(8)
}, claimsIdentity);

内容的提问来源于stack exchange，提问作者shweta