ASP.NET Core MVC中Identity角色授权失效问题求助

核心问题定位 #

当前代码中中间件顺序错误，UseAuthorization()在UseAuthentication()之前执行，导致授权逻辑无法获取已认证用户的角色信息，从而触发重定向到登录页。

解决步骤 #

1. 调整中间件顺序 #

修改Configure方法中的中间件顺序，将认证中间件移至授权中间件之前：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
    }
    else
    {
        app.UseExceptionHandler("/Home/Error");
        app.UseHsts();
    }
    app.UseHttpsRedirection();
    app.UseStaticFiles();

    app.UseRouting();

    // 先执行认证，再执行授权
    app.UseAuthentication();
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllerRoute(
            name: "default",
            pattern: "{controller=Home}/{action=Index}/{id?}");
    });
}

2. 确认用户注册时已分配Normal角色 #

确保用户注册流程中，成功创建用户后将其添加至Normal角色：

// 示例注册代码
public async Task<IActionResult> Register(RegisterModel model)
{
    if (ModelState.IsValid)
    {
        var user = new User { UserName = model.UserName, Email = model.Email };
        var result = await _userManager.CreateAsync(user, model.Password);
        if (result.Succeeded)
        {
            // 将用户添加至Normal角色
            await _userManager.AddToRoleAsync(user, "Normal");
            await _signInManager.SignInAsync(user, isPersistent: false);
            return RedirectToAction(nameof(HomeController.Index), "Home");
        }
        foreach (var error in result.Errors)
        {
            ModelState.AddModelError(string.Empty, error.Description);
        }
    }
    return View(model);
}

3. 确保Normal和Admin角色已初始化 #

在应用启动时创建所需角色，避免因角色不存在导致分配失败：

// 角色初始化方法
public static async Task SeedRoles(IServiceProvider serviceProvider)
{
    var roleManager = serviceProvider.GetRequiredService<RoleManager<IdentityRole>>();
    string[] roleNames = { "Normal", "Admin" };
    
    foreach (var roleName in roleNames)
    {
        var roleExists = await roleManager.RoleExistsAsync(roleName);
        if (!roleExists)
        {
            await roleManager.CreateAsync(new IdentityRole(roleName));
        }
    }
}

// 在Configure方法中调用（或Program.cs中）
using (var scope = app.ApplicationServices.CreateScope())
{
    var services = scope.ServiceProvider;
    await SeedRoles(services);
}

4. 验证用户角色Claims（可选） #

在AccountController.Index方法中添加调试代码，确认用户登录后包含角色声明：

public IActionResult Index()
{
    // 输出用户所有Claims，查看是否包含角色声明
    var claims = User.Claims.Select(c => $"{c.Type}: {c.Value}");
    ViewBag.Claims = claims;
    return View("Account");
}

内容的提问来源于stack exchange，提问作者link