ASP.NET Core 5 Razor Page 授权策略AuthUsers验证失效问题咨询

1. 校验中间件注册顺序 #

Startup.cs的Configure方法中，身份验证与授权中间件顺序不能调换，必须遵循以下顺序：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
{
    // 异常处理、静态文件、路由等前置中间件
    app.UseRouting();

    // 先执行身份验证，读取登录Cookie信息
    app.UseAuthentication();
    // 再执行授权校验
    app.UseAuthorization();

    app.UseEndpoints(endpoints =>
    {
        endpoints.MapRazorPages();
    });
}

顺序颠倒会导致授权校验时还未加载用户身份信息，直接判定为未授权跳转登录页。

2. 补全登录Cookie写入逻辑 #

仅构造ClaimsPrincipal不会将身份信息写入客户端Cookie，下一次请求服务端无法识别登录状态，需要在登录逻辑末尾添加SignInAsync调用：

// 构造完claimsPrincipal后添加
await HttpContext.SignInAsync(
    CookieAuthenticationDefaults.AuthenticationScheme, 
    claimsPrincipal,
    new AuthenticationProperties
    {
        IsPersistent = true, // 持久化Cookie，关闭浏览器后保留登录状态
        ExpiresUtc = DateTimeOffset.UtcNow.AddDays(7) // 配置过期时间
    });

3. 确认授权策略与声明匹配 #

你当前配置的策略仅校验Users类型的Claim是否存在，若需要同时校验值是否正确，可以调整策略定义：

services.AddAuthorization(options =>
{
    options.AddPolicy("AuthUsers", policy => 
        policy.RequireClaim("Users", "1"));
});

可在受保护页面添加临时调试代码，确认声明是否被正确读取：

bool hasRequiredClaim = User.HasClaim(c => c.Type == "Users");
// 输出hasRequiredClaim即可确认服务端是否成功获取到对应声明

4. 验证Cookie认证服务配置 #

确认ConfigureServices中已正确注册Cookie认证服务，且登录页路径配置正确：

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.LoginPath = "/Login"; // 替换为你实际的登录页路径
    });

额外提醒 #

你贴出的登录代码中List未指定泛型，实际编码时需要写为List<Claim>避免编译错误。

内容的提问来源于stack exchange，提问作者NewB