如何在ASP.NET Core授权回退策略中排除静态文件并解决MapFallbackToFile 401问题

• 直接访问/index.html能正常打开，是因为UseStaticFiles中间件的执行顺序在UseAuthorization之前，请求匹配到wwwroot下的静态文件后直接返回，不会触发后续的授权校验。
• 访问根路径/时没有匹配到静态文件，会命中MapFallbackToFile配置的端点路由，而端点路由的授权校验逻辑在UseAuthorization中间件中执行，会触发你配置的全局授权回退策略，所以返回401。

直接给回退文件的端点配置允许匿名访问即可，无需修改其他逻辑，也不用关闭全局回退策略：
找到你的端点映射代码，将原来的app.MapFallbackToFile("index.html");修改为：

app.MapFallbackToFile("index.html").AllowAnonymous();

修改后：

• 所有控制器接口默认仍会触发全局授权回退策略，需要登录且有对应角色才能访问，符合你原本的需求
• 根路径访问、以及所有命中回退规则返回index.html的请求都不需要授权，用户可以正常加载登录页面
• 其他静态文件的访问逻辑不受影响

内容的提问来源于stack exchange，提问作者maiksch