ASP.NET Identity登出与管理页面失效问题求助

问题分析 #

登录、注册功能正常，但登录后点击Manage和Logout均跳转回登录页，且用户保持登录状态，核心原因大概率是POST请求验证失败或认证中间件配置问题。

解决方案 #

1. 为登出表单添加防伪令牌 #

Identity的Logout页面默认要求POST请求携带防伪令牌，你的logoutForm中缺少该令牌，导致请求被拦截触发重定向。修改_LoginPartial中的登出表单：

<form id="logoutForm" class="form-inline" asp-area="Identity" asp-page="/Account/Logout" asp-route-returnUrl="@Url.Action("Index", "Home", new { area = "" })">
    @Html.AntiForgeryToken() <!-- 添加这一行 -->
    <button id="logout" type="submit" class="nav-link btn btn-link text-dark border-0">Logout</button>
</form>

2. 验证认证中间件顺序 #

检查Program.cs（或Startup.cs）中中间件注册顺序，必须保证认证在前，授权在后，否则授权逻辑无法识别已登录用户：

// 正确顺序
app.UseAuthentication();
app.UseAuthorization();

// 错误顺序会导致授权无法读取认证状态
// app.UseAuthorization();
// app.UseAuthentication();

3. 确认User类继承关系 #

确保BlogSharp.Areas.Identity.Data.User类正确继承自IdentityUser：

using Microsoft.AspNetCore.Identity;

namespace BlogSharp.Areas.Identity.Data
{
    public class User : IdentityUser
    {
        // 自定义字段（如有）
    }
}

4. 本地HTTP环境调整Cookie配置 #

如果是本地HTTP开发环境，Cookie的SameSite设置可能导致认证状态无法持久化，可在Program.cs中调整：

builder.Services.ConfigureApplicationCookie(options =>
{
    options.Cookie.SameSite = SameSiteMode.Lax;
    options.Cookie.SecurePolicy = CookieSecurePolicy.None; // 仅本地HTTP环境使用，生产环境改为Always
});

验证步骤 #

1. 保存修改后重启项目
2. 登录后再次点击Logout和Manage链接，确认功能恢复正常

内容的提问来源于stack exchange，提问作者CrashCZ