.NET中JWT与Cookie双认证配置冲突问题排查求助

我来帮你分析下问题所在：当你同时配置JWT和Cookie两种认证方式时，默认认证方案被设置成了JWT，这就导致管理员端的授权流程会优先尝试用JWT去验证凭证，但你登录管理员账号时是用Cookie方案生成的认证信息，自然匹配不上，所以功能异常。而单独保留Cookie配置时，默认方案就是你的Admin_Scheme，登录和授权流程完全对齐，所以一切正常。

核心问题拆解 #

你的第一份配置代码里，AddAuthentication(JwtBearerDefaults.AuthenticationScheme)把JWT设为了全局默认认证方案。当管理员登录后，虽然你用SignInAsync("Admin_Scheme", ...)指定了Cookie方案生成认证会话，但在后续的授权校验中，如果没有明确指定要用Cookie方案，系统会自动使用默认的JWT方案去验证，找不到对应的JWT令牌就会导致认证失败。

解决办法 #

方案1：设置Cookie为默认方案，JWT在需要的地方单独指定 #

修改认证服务配置，把默认方案设为你的Admin_Scheme，同时保留JWT配置。然后在移动端API的控制器/Action上明确指定使用JWT认证：

// 服务配置
services.AddAuthentication("Admin_Scheme") // 默认使用Cookie认证
 .AddJwtBearer(options => {
 options.TokenValidationParameters = new TokenValidationParameters {
 ValidateIssuer = true,
 ValidateAudience = true,
 ValidateLifetime = true,
 ValidateIssuerSigningKey = true,
 ValidIssuer = "some",
 ValidAudience = "some",
 IssuerSigningKey = signingDecodingKey.GetKey(),
 };
 })
 .AddCookie("Admin_Scheme", options => {
 options.LoginPath = new PathString("/Admin/Auth/Login");
 });

移动端API控制器示例：

// 明确指定用JWT认证
[Authorize(AuthenticationSchemes = JwtBearerDefaults.AuthenticationScheme)]
[ApiController]
[Route("api/mobile/[controller]")]
public class MobileApiController : ControllerBase
{
    // 你的移动端API方法
}

管理员端控制器可以直接用[Authorize]（因为默认是Cookie方案），也可以明确指定更清晰：

[Authorize(AuthenticationSchemes = "Admin_Scheme")]
public class AdminController : Controller
{
    // 管理员操作方法
}

方案2：使用策略模式区分认证场景 #

如果你的业务场景更复杂，可以定义不同的授权策略，分别绑定对应的认证方案：

services.AddAuthorization(options =>
{
    // 移动端JWT策略
    options.AddPolicy("MobileJwtPolicy", policy =>
        policy.RequireAuthenticatedUser()
              .AddAuthenticationSchemes(JwtBearerDefaults.AuthenticationScheme));
    
    // 管理员Cookie策略
    options.AddPolicy("AdminCookiePolicy", policy =>
        policy.RequireAuthenticatedUser()
              .AddAuthenticationSchemes("Admin_Scheme"));
});

然后在控制器上使用对应的策略：

[Authorize(Policy = "MobileJwtPolicy")]
public class MobileApiController : ControllerBase { ... }

[Authorize(Policy = "AdminCookiePolicy")]
public class AdminController : Controller { ... }

额外注意事项 #

确保中间件的顺序正确，UseAuthentication和UseAuthorization必须放在UseRouting之后，UseEndpoints之前：

app.UseRouting();

// 这两个中间件顺序不能乱
app.UseAuthentication();
app.UseAuthorization();

app.UseEndpoints(endpoints =>
{
    endpoints.MapControllers();
    endpoints.MapControllerRoute(
        name: "default",
        pattern: "{controller=Home}/{action=Index}/{id?}");
});

内容的提问来源于stack exchange，提问作者Winteriscoming