ASP.NET Core Identity中PasswordSignInAsync的isPersistent参数在Chrome浏览器中失效的问题求助

这个问题我之前帮朋友排查过，Chrome的Cookie处理逻辑和Edge确实有差异，咱们从代码配置和浏览器设置两方面来解决：

一、调整ASP.NET Core的Cookie配置 #

默认情况下，SignInManager在RememberMe=false时应该生成会话Cookie（关闭浏览器即失效），但有时候全局Cookie配置会覆盖这个行为。你可以在Program.cs（.NET 6+）或者Startup.cs中显式配置Cookie的行为：

// 配置Identity的Cookie选项
builder.Services.ConfigureApplicationCookie(options =>
{
    options.LoginPath = "/Account/Login";
    // 非持久登录的会话有效期（可选，默认是20分钟）
    options.ExpireTimeSpan = TimeSpan.FromMinutes(30);
    options.SlidingExpiration = true;

    // 关键：在登录时动态调整Cookie属性
    options.Events.OnSigningIn = context =>
    {
        // 如果不是持久登录（RememberMe=false），移除Expires属性，强制成为会话Cookie
        if (!context.Properties.IsPersistent)
        {
            context.CookieOptions.Expires = null;
        }
        return Task.CompletedTask;
    };
});

这段代码的作用是：当用户选择不记住登录状态时，强制Cookie不设置过期时间，让Chrome把它识别为会话Cookie，关闭浏览器就自动清除。

二、检查Chrome的“继续浏览”设置 #

Chrome有个默认的“启动时继续上次浏览”功能，这个功能会保存会话Cookie，即使你关闭浏览器再打开，也会恢复之前的会话。你可以按以下步骤检查：

• 打开Chrome，点击右上角三个点 → 设置 → 启动时
• 看看是不是选中了「继续浏览上次打开的页面」，如果是，改成「打开新标签页」或者「打开特定页面或一组页面」

这个设置是很多人忽略的点，改完之后关闭浏览器再打开，非持久登录的Cookie就会消失了。

三、验证Cookie状态 #

修改完配置后，你可以用Chrome开发者工具确认效果：

1. 登录后按F12打开开发者工具
2. 切换到「Application」标签 → 左侧「Cookies」→ 选择你的网站域名
3. 找到.AspNetCore.Identity.Application这个Cookie，查看它的「Expires/Max-Age」字段：
   • 如果是Session，说明是会话Cookie，正常情况下关闭浏览器会清除
   • 如果是具体的时间，说明代码配置还有问题，再检查OnSigningIn事件的逻辑

内容的提问来源于stack exchange，提问作者chazer gayan