Umbraco V10 Cookie认证登录失效问题求助

在Umbraco 10中，系统自身会注册后台认证服务，这会和自定义的Cookie认证产生冲突，导致你遇到的「Cookie生成但HttpContext.User无认证信息」的问题。以下是具体的解决方向：

1. 调整认证服务注册顺序并使用独立Cookie名称 #

Umbraco的AddUmbraco方法会自动注入自身的认证配置，如果先注册自定义认证，会被Umbraco的配置覆盖。正确的做法是先注册Umbraco服务，再配置自定义Cookie认证，同时指定独立的Cookie名称避免冲突：

修改Startup.cs的ConfigureServices方法：

public void ConfigureServices(IServiceCollection services)
{
    // 先初始化Umbraco服务
    services.AddUmbraco(_env, _config)
        .AddBackOffice()
        .AddWebsite()
        .AddComposers()
        .Build();

    // 注册自定义Cookie认证，指定独立方案名和Cookie名称
    services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = "FrontendAuthScheme";
        options.DefaultChallengeScheme = "FrontendAuthScheme";
    })
    .AddCookie("FrontendAuthScheme", options =>
    {
        options.Cookie.Name = "FrontendAuthCookie"; // 与Umbraco后台Cookie区分开
        options.LoginPath = "/account/login"; // 按需配置登录跳转路径
    });
}

2. 更新登录代码的认证方案匹配 #

登录时必须使用自定义的认证方案名称，不能再用默认的CookieAuthenticationDefaults.AuthenticationScheme：

var claims = new List<Claim>
{
    new Claim(ClaimTypes.Name, "name@email.co.uk"),
    new Claim("FullName", "Some Name"),
    new Claim(ClaimTypes.Role, "Administrator"),
};

// 身份标识要关联自定义认证方案
var claimsIdentity = new ClaimsIdentity(claims, "FrontendAuthScheme");

var authProperties = new AuthenticationProperties();

await Context.SignInAsync(
    "FrontendAuthScheme", // 对应自定义的认证方案名
    new ClaimsPrincipal(claimsIdentity),
    authProperties);

3. 确认中间件执行顺序 #

确保UseAuthentication和UseAuthorization在UseUmbraco之前执行，这样认证逻辑会先于Umbraco的请求处理生效：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    app.UseHttpsRedirection();
    app.UseStaticFiles();

    app.UseRouting();

    // 认证、授权中间件必须在Umbraco中间件之前
    app.UseAuthentication();
    app.UseAuthorization();

    app.UseUmbraco()
        .WithMiddleware(u =>
        {
            u.UseBackOffice();
            u.UseWebsite();
        })
        .WithEndpoints(u =>
        {
            u.UseInstallerEndpoints();
            u.UseBackOfficeEndpoints();
            u.UseWebsiteEndpoints();
        });
}

4. 验证Cookie属性一致性 #

检查浏览器中生成的自定义Cookie的Domain、Path、SameSite属性，确保和当前站点匹配。如果Umbraco设置了特定的Cookie域，自定义Cookie需要保持一致：

// 在AddCookie配置中添加对应属性
options.Cookie.Domain = "your-domain.com"; // 按需设置
options.Cookie.Path = "/";
options.Cookie.SameSite = SameSiteMode.Lax;

5. 排除Umbraco路由的干扰 #

如果认证检测代码是在Umbraco的视图或组件中，尝试在自定义MVC控制器中测试认证状态，确认是否是Umbraco的路由处理拦截了认证信息。

内容的提问来源于stack exchange，提问作者Rhys