已登录但[Authorize]特性仍失效？路由或身份验证配置排查

我帮你梳理下几个关键问题，这应该就是导致登录后仍被重定向的核心原因：

1. ConfigureApplicationCookie 配置存在语法错误 #

你的代码里最后一行少了闭合的括号和分号，这会导致整个Cookie配置没有被正确应用，身份验证Cookie无法正常生成或被系统识别：

// 错误写法：缺少闭合括号和分号
services.ConfigureApplicationCookie(config => {
    config.Cookie.Name = "Identity.Cookie";
    config.LoginPath = "/signin";
})

修复后的正确写法：

services.ConfigureApplicationCookie(config => {
    config.Cookie.Name = "Identity.Cookie";
    config.LoginPath = "/signin";
});

2. Signin方法中的错误实现 #

• 你不需要手动创建IdentityUser实例，PasswordSignInAsync会自动验证用户凭证
• 使用.Result调用异步方法会导致线程阻塞，应该改用await保证异步流程正确
• 优化后的Signin方法：

[Route("signin")]
[HttpPost]
public async Task<IActionResult> Signin(SigninUserModel userModel)
{
    var existingUser = await userManager.FindByNameAsync(userModel.Username);
    if (existingUser == null)
    {
        ModelState.AddModelError("Username", "Uh oh! Couldn't find an account with that username.");
        return View();
    }

    var result = await signinManager.PasswordSignInAsync(userModel.Username, userModel.Password, isPersistent: false, lockoutOnFailure: false);
    if (result.Succeeded)
    {
        // 新增ReturnUrl处理，让用户登录后自动跳转到原本想访问的授权页面
        var returnUrl = HttpContext.Request.Query["ReturnUrl"];
        return Redirect(string.IsNullOrEmpty(returnUrl) ? "/home/index" : returnUrl);
    }
    else
    {
        ModelState.AddModelError("Password", "Uh oh! It seems as if that's not the correct password.");
        return View();
    }
}

3. 中间件顺序错误（最容易忽略的关键点） #

确保在Configure方法中，中间件的顺序严格遵循以下规则：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 其他中间件（如异常处理、静态文件服务）...

    app.UseRouting();

    // 这两个中间件必须在UseRouting之后、UseEndpoints之前，且顺序不能颠倒
    app.UseAuthentication();
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapControllerRoute(
            name: "default",
            pattern: "{controller=Home}/{action=Index}/{id?}");
    });
}

如果没有添加UseAuthentication()，即使登录成功生成了Cookie，系统也无法识别用户的身份凭证，导致[Authorize]特性始终判定用户未登录。

额外建议 #

• 始终优先使用await处理异步操作，避免.Result或.Wait()这类同步阻塞写法，防止出现线程死锁
• 保留ReturnUrl的处理逻辑，能让用户体验更流畅——比如用户访问/privacy被重定向到登录页，登录成功后会自动回到/privacy

内容的提问来源于stack exchange，提问作者Riley Varga