ASP.NET Core Razor Page配置角色授权后访问始终被拒绝如何解决

核心原因 #

该问题90%以上的场景是身份认证服务注册时未开启角色支持，导致用户登录后身份凭证中没有携带角色声明，授权校验无法匹配到Admin角色。

逐一排查与解决步骤 #

• 检查Identity服务注册配置，补充角色支持
  你需要在Startup/Program.cs的Identity服务注册逻辑中，追加AddRoles<IdentityRole>()配置，示例代码如下：

  // 错误的配置（缺失角色支持）
  services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
      .AddEntityFrameworkStores<ApplicationDbContext>();
  
  // 修正后的配置
  services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
      .AddRoles<IdentityRole>() // 必须添加该行启用角色支持
      .AddEntityFrameworkStores<ApplicationDbContext>();
  

• 校验服务注册顺序
  确保AddAuthorization的配置放在AddAuthentication/AddIdentity配置之后，服务注册顺序错误会导致授权规则不生效：

  // 正确顺序
  services.AddIdentity(...);
  services.AddAuthorization(options =>
  {
      options.AddPolicy("Admin", policy => policy.RequireRole("Admin"));
  });
  

• 确认角色关联数据正确性
  检查AspNetUserRoles表中当前登录用户的UserId与RoleId对应关系是否正确，AspNetRoles表中Admin角色的Name字段是否存在多余空格、大小写匹配问题。
• 重新登录账户
  如果你是在账户已登录的状态下完成的角色配置，原有登录Cookie中没有携带最新的角色声明，需要退出账号重新登录后再验证权限。

内容的提问来源于stack exchange，提问作者Ahmed Ismaiel