配置.NET Cookie认证LoginPath后未登录仍跳转默认路径问题

我之前也踩过一模一样的坑！明明配置了LoginPath = "/admin/account/login"，结果跳转还是默认的/Account/Login，大概率是这几个地方没做好：

1. 中间件顺序绝对不能错 #

ASP.NET Core的中间件执行顺序是核心，UseAuthentication必须放在UseAuthorization之前，而且要在UseRouting之后、UseEndpoints之前。顺序错了的话，你的Cookie配置根本不会被正确触发。

正确的中间件顺序示例：

app.UseRouting();
// 先认证，再授权，顺序不能乱
app.UseAuthentication();
app.UseAuthorization();

app.UseEndpoints(endpoints =>
{
    endpoints.MapControllers();
    // 别忘了配置admin相关的路由规则
    endpoints.MapControllerRoute(
        name: "admin",
        pattern: "admin/{controller=Account}/{action=Login}/{id?}");
});

2. 确认认证Scheme的一致性 #

你定义的CookieScheme常量要确保在AddAuthentication和AddCookie里完全一致，别不小心打错字！比如：

// 先定义常量，避免拼写错误
public const string AdminCookieScheme = "AdminAuthCookie";

services.AddAuthentication(AdminCookieScheme)
    .AddCookie(AdminCookieScheme, options =>
    {
        options.AccessDeniedPath = "/admin/account/accessdenied";
        options.LoginPath = "/admin/account/login";
    });

3. 检查授权属性的使用 #

如果项目里同时存在多种认证方案（比如JWT+Cookie），即使设置了默认Scheme，也可能被干扰。可以在[Authorize]里明确指定要使用的Cookie Scheme：

[Authorize(AuthenticationSchemes = AdminCookieScheme)]
public class AdminController : Controller
{
    // 你的后台控制器逻辑
}

4. 清除浏览器缓存和旧Cookie #

有时候浏览器会缓存旧的认证跳转记录或者过期Cookie，导致新配置不生效。试试用无痕模式测试，或者手动清除浏览器的Cookie和缓存。

最后再核对路由 #

确保/admin/account/login对应的Action确实存在，并且路由配置正确。如果是用区域(Area)的后台，要在控制器上加上[Area("Admin")]属性，避免路由匹配错误。

内容的提问来源于stack exchange，提问作者Hoàng Gia Thiên