如何在ASP.NET Core中为不同角色/策略设置不同登录重定向路径

存在无需编写自定义中间件或筛选器的可行方案，你可以直接通过框架内置的Cookie认证事件扩展点完成配置，核心逻辑挂载在原生认证管道上，不需要额外封装独立组件。

具体实现方式 #

在Program.cs中配置Cookie认证（或ASP.NET Core Identity的Cookie认证）时，直接重写OnRedirectToLogin事件做分支判断即可，示例代码如下：

var builder = WebApplication.CreateBuilder(args);

// 若使用原生Cookie认证
builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.Events = new CookieAuthenticationEvents
        {
            OnRedirectToLogin = context =>
            {
                // 获取当前访问端点的授权元数据
                var endpoint = context.HttpContext.GetEndpoint();
                var authMeta = endpoint?.Metadata.GetMetadata<IAuthorizeData>();
                var requiredRoles = authMeta?.Roles;
                var requiredPolicy = authMeta?.Policy;

                string targetLoginPath;
                // 按要求的角色匹配登录路径
                if (!string.IsNullOrWhiteSpace(requiredRoles) && requiredRoles.Contains("Admin"))
                {
                    targetLoginPath = "/Admin/Login";
                }
                // 按要求的权限策略匹配登录路径
                else if (requiredPolicy == "InternalEmployee")
                {
                    targetLoginPath = "/Employee/Portal/Login";
                }
                // 默认普通用户登录路径
                else
                {
                    targetLoginPath = "/Account/Login";
                }

                // 拼接回跳地址后执行重定向
                var returnUrl = Uri.EscapeDataString(context.Request.Path + context.Request.QueryString);
                context.Response.Redirect($"{targetLoginPath}?returnUrl={returnUrl}");
                return Task.CompletedTask;
            }
        };
    });

// 若使用ASP.NET Core Identity，只需在配置Identity时修改其Cookie选项即可，事件逻辑完全一致
// builder.Services.ConfigureApplicationCookie(options => { /* 同上的Events配置 */ });

注意事项 #

• 该逻辑是Cookie认证处理器原生提供的扩展点，不属于自定义中间件、Action筛选器或资源筛选器，仅在请求未通过认证、触发默认登录重定向流程时执行，不会额外增加管道执行开销
• 控制器、Razor页面、最小API接口上标注的[Authorize(Roles = "xxx")]、[Authorize(Policy = "xxx")]特性都可以通过GetEndpoint()方法直接读取元数据，不需要自行解析路由或请求参数
• 如果需要为不同角色/策略配置差异化的*权限不足（已登录但无访问权）*重定向路径，使用同个事件对象下的OnRedirectToAccessDenied属性编写分支逻辑即可，实现方式完全一致

内容的提问来源于stack exchange，提问作者Ziaul Hasan Hamim