如何解决火狐浏览器Cookie“.AspNetCore.Mvc.CookieTempDataProvider”已过期被拒警告

你当前配置的ConfigureApplicationCookie仅作用于ASP.NET Core Identity身份认证模块的会话Cookie，和TempData专用的.AspNetCore.Mvc.CookieTempDataProvider Cookie属于完全独立的两套配置，因此之前的调整不会生效。默认情况下TempData Cookie为会话级有效期（浏览器关闭即失效），叠加你配置的CookieSecurePolicy.Always如果在非HTTPS环境下访问，会直接导致Cookie写入失败，触发浏览器的过期拒绝警告。

• 1. 显式配置TempData Cookie参数
     在ConfigureServices块中添加CookieTempDataProvider的专属配置，按需调整有效期、名称等属性：

services.Configure<CookieTempDataProviderOptions>(options =>
{
    // 可选：修改默认Cookie名称
    options.Cookie.Name = "Custom_TempData_Cookie";
    // 显式设置Cookie有效期，默认值为null即会话级
    options.Cookie.Expiration = TimeSpan.FromDays(30);
    // 匹配你现有CookiePolicy的安全规则
    options.Cookie.SameSite = SameSiteMode.Strict;
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
    options.Cookie.HttpOnly = true;
});

• 2. 适配本地开发环境的访问协议
     CookieSecurePolicy.Always要求站点必须走HTTPS协议访问，如果你的本地开发环境使用HTTP调试，会导致浏览器直接拒绝写入该Cookie。开发环境可临时调整为：
     options.Cookie.SecurePolicy = CookieSecurePolicy.SameAsRequest
     生产环境再改回Always即可。
• 3. 修正中间件加载顺序
     确保app.UseCookiePolicy()的调用位置在UseRouting、UseAuthentication、MVC/ Razor Pages相关中间件之前，错误的顺序会导致Cookie配置不生效，参考正确顺序：

app.UseHttpsRedirection();
app.UseStaticFiles();
// CookiePolicy必须放在路由、认证、MVC中间件之前
app.UseCookiePolicy();
app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
app.UseEndpoints(endpoints =>
{
    endpoints.MapControllerRoute(
        name: "default",
        pattern: "{controller=Home}/{action=Index}/{id?}");
});

• 4. 清理残留旧Cookie
     修改配置后手动进入火狐浏览器的Cookie管理页面，删除当前站点下所有.AspNetCore前缀的历史Cookie，重启站点后重新访问即可。

• 可选方案：替换TempData存储介质
  如果业务上不需要用Cookie存储TempData，可切换为Session存储，直接消除该Cookie：

// 注册Session服务
services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromMinutes(30);
    options.Cookie.HttpOnly = true;
});
// 配置TempData使用Session存储
services.AddControllersWithViews().AddSessionStateTempDataProvider();

// Configure块中对应添加Session中间件，放在UseCookiePolicy之后即可
app.UseSession();

内容的提问来源于stack exchange，提问作者Dmitri