ASP.NET Core 6中[Authorize(Roles)]角色授权失效问题求助

根据你提供的代码和描述，核心矛盾是数据库中用户确实拥有对应角色，但[Authorize(Roles)]始终返回403，以下是针对性的排查方向：

1. 检查自定义MyUserClaimsPrincipalFactory的实现 #

你使用了自定义的ClaimsPrincipal工厂，这是最可能的问题根源：

• 如果重写了CreateAsync方法，必须调用基类的base.CreateAsync(user)，基类方法负责从UserManager获取用户角色并添加ClaimTypes.Role类型的声明到ClaimsPrincipal中。
• 错误示例（会丢失角色声明）：

  public override async Task<ClaimsPrincipal> CreateAsync(TMSUser user)
  {
      var principal = new ClaimsPrincipal(new ClaimsIdentity());
      // 只添加自定义声明，未调用基类方法
      principal.AddClaim(new Claim(ClaimTypes.Name, user.UserName));
      return principal;
  }
  

• 正确写法：

  public class MyUserClaimsPrincipalFactory : UserClaimsPrincipalFactory<TMSUser, IdentityRole>
  {
      public MyUserClaimsPrincipalFactory(UserManager<TMSUser> userManager, RoleManager<IdentityRole> roleManager, IOptions<IdentityOptions> optionsAccessor)
          : base(userManager, roleManager, optionsAccessor)
      {
      }
  
      public override async Task<ClaimsPrincipal> CreateAsync(TMSUser user)
      {
          // 先调用基类方法，确保角色声明被添加
          var principal = await base.CreateAsync(user);
          
          // 再添加你的自定义声明逻辑
          principal.AddClaim(new Claim("CustomClaim", user.SomeProperty));
          
          return principal;
      }
  }
  

2. 验证ClaimsPrincipal中的角色声明 #

调试时在控制器中添加代码，查看当前用户的所有声明：

var claims = User.Claims.Select(c => $"{c.Type}: {c.Value}").ToList();
// 输出或断点查看claims列表，确认是否存在类型为`ClaimTypes.Role`（即http://schemas.microsoft.com/ws/2008/06/identity/claims/role）、值为"SuperAdmin"的声明

如果没有该声明，说明角色未被正确注入到ClaimsPrincipal中，回到第一步检查自定义工厂。

3. 确认角色名称的大小写与数据库一致 #

角色名称是区分大小写的（取决于数据库的排序规则），如果数据库中角色存储为superadmin，但授权属性写的是SuperAdmin，会导致匹配失败。直接查询数据库的AspNetRoles表，确认角色名称完全一致。

4. 检查全局授权策略的影响 #

你配置了全局的RequireAuthenticatedUser策略，这本身没问题，但需确保局部的[Authorize(Roles)]是叠加生效的，而非冲突。可以临时注释全局授权过滤器，测试单独使用[Authorize(Roles)]是否正常，排除全局策略的干扰。

5. 验证中间件顺序 #

你的中间件顺序UseRouting → UseAuthentication → UseAuthorization是正确的，这部分无需调整，但如果后续修改过顺序，需确保这三个中间件的顺序不变（Authentication必须在Authorization之前）。

内容的提问来源于stack exchange，提问作者flashsplat