.NET Core 6中未授权重定向登录页失效问题求助

你的核心问题在于混淆了Cookie认证与JWT认证的配置边界，以下是具体原因：

1. ConfigureApplicationCookie仅服务于Cookie认证方案 #

ConfigureApplicationCookie是ASP.NET Core专门为**Cookie认证（比如Identity框架自带的Cookie认证）**设计的配置API，它的所有重定向配置（LoginPath、AccessDeniedPath等）只会被Cookie认证Handler读取和执行。而你当前使用的是JWT令牌认证，这是完全独立的认证方案，JWT认证Handler根本不会读取这些Cookie相关的配置项，自然不会触发重定向。

2. JWT认证的默认行为不支持重定向 #

JWT认证的设计初衷是适配无状态的API场景，当认证失败（401 Unauthorized）或授权失败（403 Forbidden）时，默认会直接返回对应的状态码和原始响应，不会主动触发页面重定向——这是API场景的合理设计，因为前端AJAX或其他API客户端通常不需要重定向，而是需要状态码来处理逻辑。

3. 中间件顺序可能存在问题 #

即使你想通过UseStatusCodePages来拦截状态码，也必须保证中间件的注册顺序正确：

// 必须在路由、认证、授权之前注册StatusCodePages
app.UseStatusCodePages(async context =>
{
    // 你的自定义逻辑
});

app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();

// 后续的端点映射等
app.MapControllers();

如果UseStatusCodePages注册在UseAuthentication之后，可能无法正确拦截认证过程中返回的状态码。

补充：你的手动拦截方案为什么有效？ #

你通过UseStatusCodePages手动拦截状态码并重定向的方案，本质是绕过了认证方案的默认响应逻辑，直接在管道层面捕获所有状态码并处理，所以能生效。如果你的应用是混合了MVC页面和API的场景，这种处理方式是合理的；如果纯API场景，建议返回JSON格式的错误响应而非重定向。

内容的提问来源于stack exchange，提问作者kyenry