为什么Hangfire Dashboard开发环境正常、部署后无法访问

报错直接指向问题根源：当前生产环境反伪造系统配置为AntiforgeryOptions.Cookie.SecurePolicy = Always，要求反伪造Cookie必须通过HTTPS请求下发，但你访问Hangfire Dashboard时使用的是HTTP协议，触发校验失败返回错误。

按优先级从高到低可选以下方案：

• 方案1（生产环境优先选择）
  生产环境部署HTTPS证书，直接使用HTTPS协议访问Hangfire Dashboard即可解决问题，无需修改任何代码配置，同时符合生产环境安全规范。
• 方案2（全局调整反伪造策略，适合站点整体需要支持HTTP访问的场景）
  在服务注册逻辑中添加反伪造配置，将Cookie安全策略调整为与当前请求协议保持一致：

services.AddAntiforgery(options => 
{
    options.Cookie.SecurePolicy = CookieSecurePolicy.SameAsRequest;
});

如果是临时测试环境，也可以设置为CookieSecurePolicy.None，但不推荐在生产环境使用。

• 方案3（仅调整Hangfire Dashboard配置，不影响全局逻辑）
  在Hangfire Dashboard中间件配置位置，单独关闭Hangfire的反伪造校验，注意该方案必须同步配置Dashboard访问授权，避免未授权访问引发安全风险：

app.UseHangfireDashboard("/hangfire", new DashboardOptions
{
    IgnoreAntiforgeryToken = true,
    // 补充自定义授权逻辑，可根据业务需求调整
    Authorization = new [] { new CustomHangfireAuthorizeFilter() }
});

你当前贴出的配置仅包含Hangfire服务端和存储的注册逻辑，若选择方案3需要找到你项目中app.UseHangfireDashboard的配置位置做对应修改。

内容的提问来源于stack exchange，提问作者saleh ibrahim