ASP.NET Core MVC 3.1 Identity配置后未强制认证且需保留RoleManager功能求助

问题原因说明 #

• AddDefaultIdentity 是Identity的精简配置版本，默认未启用角色服务，因此无法注入使用RoleManager
• 你当前使用的AddIdentity<IdentityUser,IdentityRole>本身已支持角色能力，未强制认证是因为没有配置全局授权规则

调整步骤 #

1. 修正DbContext继承与服务注册 #

首先将ApplicationDbContext改为显式继承带角色参数的父类，避免类型匹配歧义：

public class ApplicationDbContext : IdentityDbContext<IdentityUser, IdentityRole, string>

调整Identity服务注册，显式注册角色服务与默认Token提供者：

services.AddIdentity<IdentityUser, IdentityRole>(options => options.SignIn.RequireConfirmedAccount = true)
    .AddRoles<IdentityRole>() // 确保RoleManager可正常注入
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders(); // 兼容密码重置、双因素验证等内置功能

2. 配置全局强制身份认证（二选一即可） #

你可以任选以下一种方案实现全局认证拦截，Identity自带的登录、注册页已默认添加[AllowAnonymous]特性，无需额外配置即可正常访问。

方案A：MVC全局过滤器方式

修改控制器服务注册，添加全局授权过滤器：

services.AddControllersWithViews(options =>
{
    var authenticatedPolicy = new AuthorizationPolicyBuilder()
        .RequireAuthenticatedUser()
        .Build();
    options.Filters.Add(new AuthorizeFilter(authenticatedPolicy));
}).AddRazorPages();

如需开放特定接口/页面匿名访问，单独添加[AllowAnonymous]特性即可。

方案B：端点授权规则方式

直接修改UseEndpoints配置，给所有端点添加认证要求：

app.UseEndpoints(endpoints =>
{
    endpoints.MapControllerRoute(
        name: "default",
        pattern: "{controller=Home}/{action=Index}/{id?}")
        .RequireAuthorization(); // 所有MVC接口要求认证

    endpoints.MapRazorPages()
        .RequireAuthorization(); // 所有Razor页面要求认证
});

验证说明 #

调整后你的中间件顺序无需改动（UseAuthentication在前、UseAuthorization在后的顺序是正确的），此时既可以正常注入RoleManager操作用户角色，所有未开放匿名访问的资源都会自动触发登录拦截。

内容的提问来源于stack exchange，提问作者Emilly