ASP.NET Identity首次登录成功后无法跳转，加载卡顿问题求助

我之前碰到过几乎一模一样的问题，结合你的代码和场景来看，这个问题大概率和首次启动时的Cookie认证初始化、中间件顺序或者环境适配配置有关，给你几个实用的排查和修复方向：

1. 优先检查中间件注册顺序 #

ASP.NET Core的中间件顺序直接影响认证流程，你的配置里如果UseCookiePolicy和UseAuthentication的位置不对，会导致首次登录时Cookie无法正确写入或读取。确保你的Configure方法中间件顺序是这样的：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 先加异常处理、静态文件等基础中间件
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
        app.UseHsts();
    }
    app.UseHttpsRedirection();
    app.UseStaticFiles();

    // 必须在UseAuthentication之前注册CookiePolicy中间件
    app.UseCookiePolicy();

    app.UseRouting();

    // 认证中间件要在授权中间件之前，路由中间件之后
    app.UseAuthentication();
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllerRoute(
            name: "default",
            pattern: "{controller=Home}/{action=Index}/{id?}");
    });
}

2. 适配开发环境调整Cookie安全配置 #

你之前设置了CookieSecurePolicy.Always和SameSiteMode.None，但本地开发如果用的是HTTP而非HTTPS，Always会导致浏览器拒绝接收Cookie（因为只有HTTPS环境才会允许这类Cookie），这就会出现登录成功但没有认证Cookie，页面陷入加载循环的情况。

修改Cookie配置，根据环境动态调整：

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.Cookie.IsEssential = true;
        options.Cookie.HttpOnly = true;
        // 开发环境用SameAsRequest，生产环境再改成Always
        options.Cookie.SecurePolicy = env.IsDevelopment() 
            ? CookieSecurePolicy.SameAsRequest 
            : CookieSecurePolicy.Always;
        // 开发环境用Lax避免跨域Cookie问题，生产环境按需设置None
        options.Cookie.SameSite = env.IsDevelopment() 
            ? SameSiteMode.Lax 
            : SameSiteMode.None;
        options.LoginPath = "/Account/Login";
        options.LogoutPath = "/Account/Logout";
        options.AccessDeniedPath = "/Account/AccessDenied";
        options.ExpireTimeSpan = TimeSpan.FromMinutes(720);
        options.SlidingExpiration = true;
    });

// 同时确保CookiePolicyOptions配置正确
services.Configure<CookiePolicyOptions>(options =>
{
    options.ConsentCookie.IsEssential = true;
    options.CheckConsentNeeded = context => false;
    options.MinimumSameSitePolicy = env.IsDevelopment() 
        ? SameSiteMode.Lax 
        : SameSiteMode.None;
});

3. 提前初始化数据库避免首次登录延迟 #

首次启动项目时，EF Core可能会延迟初始化数据库，导致PasswordSignInAsync的异步操作被阻塞，进而影响后续的跳转响应。可以在启动时提前完成数据库初始化：

在Configure方法开头添加：

using (var scope = app.ApplicationServices.CreateScope())
{
    var dbContext = scope.ServiceProvider.GetRequiredService<ApplicationDbContext>();
    // 如果用迁移就用Migrate()，否则用EnsureCreated()
    dbContext.Database.Migrate();
}

4. 简化跳转逻辑排查路由问题 #

有时候RedirectToAction可能因为路由配置的问题，在首次启动时无法正确解析，尝试替换成直接跳转路径：

把登录成功后的代码从：

return RedirectToAction("Index", "Product");

改成：

return Redirect("/Product/Index");

5. 浏览器端排查辅助 #

打开浏览器的开发者工具（F12），切换到网络标签，观察登录请求的响应头是否包含Set-Cookie字段：

• 如果没有，说明Cookie没有正确写入，回到前面的Cookie配置和中间件顺序检查
• 如果有，但后续跳转请求没有携带Cookie，检查Cookie的SameSite、Secure属性是否符合当前环境要求

内容的提问来源于stack exchange，提问作者lukacecxladze