Mac环境下ASP.NET Core身份验证异常问题咨询

Microsoft.AspNetCore.Identity是完全跨平台的，支持Windows、Mac、Linux等所有.NET Core兼容的操作系统，所以你遇到的未认证跳转问题和组件本身的平台支持无关，大概率是以下配置或环境差异导致：

• Cookie认证配置不兼容
  检查Program.cs（或旧版Startup.cs）中的Cookie配置，IIS和Kestrel的默认策略可能存在差异。比如：

  • 如果Cookie的SecurePolicy设为Always，本地Kestrel用HTTP运行时会导致Cookie无法写入，触发未认证跳转；
  • SameSite属性设置过于严格也可能影响Cookie传递。
    可以调整配置适配本地开发环境：

  builder.Services.ConfigureApplicationCookie(options =>
  {
      options.Cookie.SameSite = SameSiteMode.Lax;
      options.Cookie.SecurePolicy = CookieSecurePolicy.SameAsRequest; // 随请求协议自动切换
      options.LoginPath = "/Account/Login";
  });
  

• HTTPS环境缺失
  Identity默认推荐HTTPS环境，若本地Kestrel未启用HTTPS，可能导致Secure Cookie无法生效。可以：

  • 运行dotnet dev-certs https --trust生成并信任本地开发HTTPS证书；
  • 或在launchSettings.json中临时禁用HTTPS，调整applicationUrl为http://localhost:5000。

• 数据库连接或权限问题
  确认Mac上的数据库连接配置正确：

  • 如果使用远程数据库，检查Mac是否能正常访问目标数据库；
  • 如果是本地数据库（如SQLite），验证文件路径是否正确、当前用户是否有读写权限，避免因无法读取用户数据导致认证失败。

• 系统时间偏差
  Cookie的过期校验依赖系统时间，若Mac系统时间与数据库/服务器时间偏差过大，可能导致Cookie刚生成就被判定为过期。检查并同步Mac系统时间即可。

内容的提问来源于stack exchange，提问作者Pouria Montakhabi