IdentityServer4非HTTPS环境登录后无法重定向问题求助

结合你描述的场景——本地HTTPS正常但HTTP测试环境登录后仍显示匿名用户，我遇到过类似的配置坑，下面是具体的排查和解决步骤：

1. 关闭IdentityServer4全局SSL强制要求 #

虽然你已经设置了客户端的requireHttps=false，但IdentityServer本身的全局RequireSsl开关也必须禁用，否则会在HTTP环境下拒绝处理部分身份凭证逻辑：

services.AddIdentityServer(options =>
{
    options.RequireSsl = false; // 关键：HTTP环境下必须关闭
    // 其他现有配置...
})
.AddInMemoryClients(Config.Clients)
.AddInMemoryIdentityResources(Config.IdentityResources)
// 其他服务注册...

2. 调整Cookie认证的Secure策略 #

HTTP环境下，浏览器不会保存标记为Secure的Cookie（这类Cookie仅允许HTTPS传输），所以需要修改IdentityServer的Cookie配置，禁用Secure属性：

services.AddIdentityServer()
    // 现有配置...
    .AddCookieAuthentication(options =>
    {
        options.Cookie.SecurePolicy = CookieSecurePolicy.None; // 允许HTTP下传输Cookie
        options.Cookie.SameSite = SameSiteMode.Lax; // 适配大多数浏览器的SameSite规则
        options.Cookie.HttpOnly = true; // 保持HttpOnly提升安全性
    });

如果你是通过AddAuthentication单独配置Cookie方案，同样需要修改对应的选项：

services.AddAuthentication()
    .AddCookie("IdentityServer.Cookie", options =>
    {
        options.Cookie.SecurePolicy = CookieSecurePolicy.None;
        options.Cookie.SameSite = SameSiteMode.Lax;
    });

3. 验证SignInAsync调用的正确性 #

日志显示SubjectId: "anonymous"，说明SignInAsync没有生成有效的身份凭证。检查以下几点：

• 确保第一个参数userId是非空的唯一用户标识（比如数据库中的用户ID字符串），不能为空或null；
• 必须包含ClaimTypes.NameIdentifier（对应sub声明），这是IdentityServer识别用户的核心声明；
• 确认RedirectUri与客户端配置的RedirectUris完全一致（包括HTTP协议、域名、端口）。

示例正确的调用方式：

var userId = "user_123"; // 真实用户ID
var userName = "wayne_barnard";
var claims = new List<Claim>
{
    new Claim(ClaimTypes.NameIdentifier, userId),
    new Claim(ClaimTypes.Name, userName),
    // 其他自定义声明...
};

var authProps = new AuthenticationProperties
{
    RedirectUri = "http://your-angular-app.com/callback" // 严格匹配客户端配置的地址
};

await HttpContext.SignInAsync(userId, userName, authProps, claims);

4. 检查Angular客户端的oauth配置 #

确保angular-oauth2-oidc的配置中禁用HTTPS要求，并且回调地址是HTTP格式：

this.oauthService.configure({
    issuer: 'http://your-identityserver.com',
    redirectUri: window.location.origin + '/auth-callback',
    clientId: 'your-angular-client-id',
    requireHttps: false, // 必须设为false
    responseType: 'code',
    scope: 'openid profile email'
});

5. 浏览器Cookie排查 #

打开浏览器开发者工具（F12），切换到Application -> Cookies，检查IdentityServer域名下是否存在.AspNetCore.Identity.Application或idsrv开头的Cookie：

• 如果没有Cookie：说明Cookie配置的Secure策略或SameSite设置有问题，回到步骤2调整；
• 如果有Cookie但登录后仍匿名：检查Cookie的Expires/Max-Age是否有效，以及是否包含正确的用户标识。

最后验证 #

修改配置后重启IdentityServer和Angular应用，重新发起登录流程，查看日志是否还出现No user present in authorize request或SubjectId: "anonymous"的错误。如果问题仍存在，建议开启IdentityServer的详细日志（设置LogLevel.IdentityServer4 = Debug），排查身份凭证生成和Cookie写入的具体过程。

内容的提问来源于stack exchange，提问作者Wayne Barnard