[Authorize(Roles = "Manager")]未生效，页面访问无权限限制求助

核心问题1：重复配置认证服务 #

你在Program.cs里同时用了AddDefaultIdentity和手动配置AddAuthentication+AddCookie，这会导致认证逻辑冲突。AddDefaultIdentity已经自动配置了基于Cookie的身份认证，包括默认的Scheme和登录路径，手动添加的配置会覆盖或干扰默认行为，直接导致授权特性失效。

解决：
删除这段重复的认证配置代码：

builder.Services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = IdentityConstants.ApplicationScheme;
        options.DefaultChallengeScheme = IdentityConstants.ApplicationScheme;
        options.DefaultSignInScheme = IdentityConstants.ExternalScheme;
    })
    .AddCookie(options =>
    {
        options.LoginPath = "/Identity/Account/Login";
    });

核心问题2：Authorize特性的位置错误 #

你把[Authorize(Roles = "Manager")]加在了OnGet方法上，但在Razor Pages中，方法级的Authorize特性不会拦截页面的初始访问请求，只有将特性添加到PageModel类上，才会在用户访问页面时触发授权检查。

解决：
将特性移到PageModel类定义上：

[Authorize(Roles = "Manager")]
public class YourPageModel : PageModel
{
    public void OnGet()
    {
        var x = User.IsInRole("Manager"); 
    }
}

额外检查点：角色种子数据是否正确 #

确认你的Seeder.Seed方法中，已经正确创建了Manager角色，并且给测试用户分配了该角色。示例种子代码参考：

public static async Task Seed(IServiceProvider serviceProvider)
{
    var roleManager = serviceProvider.GetRequiredService<RoleManager<IdentityRole>>();
    var userManager = serviceProvider.GetRequiredService<UserManager<ApplicationUser>>();

    // 创建Manager角色
    if (!await roleManager.RoleExistsAsync("Manager"))
    {
        await roleManager.CreateAsync(new IdentityRole("Manager"));
    }

    // 给用户分配角色
    var user = await userManager.FindByEmailAsync("test@example.com");
    if (user != null && !await userManager.IsInRoleAsync(user, "Manager"))
    {
        await userManager.AddToRoleAsync(user, "Manager");
    }
}

验证步骤 #

1. 重启应用，清除浏览器缓存（避免旧的认证Cookie干扰）
2. 用未分配Manager角色的用户尝试访问页面，应该会被重定向到登录页
3. 用分配了Manager角色的用户登录，应该能正常访问页面

内容的提问来源于stack exchange，提问作者bade payzonw