ASP.NET Core中TempData在Edge/Firefox丢失但Chrome正常如何解决？

问题根因 #

从Cookie对比和Startup配置可以直接定位核心问题：

1. Cookie同意策略拦截：你开启了CheckConsentNeeded = true配置，Chrome之前已经完成Cookie同意授权，存在.AspNet.Consent=yes的Cookie，因此非必要的Session Cookie可以正常下发；而Edge、Firefox为首次访问未授权状态，非必要的Session Cookie被默认拦截，依赖Session存储的TempData自然无法正常读写。
2. TempData提供器配置不全：你仅给RazorPages添加了AddSessionStateTempDataProvider，但业务使用的控制器+视图链路对应的AddControllersWithViews没有配置该提供器，控制器侧的TempData存储链路和预期不符。
3. Session Cookie属性未对齐全局规则：全局CookiePolicy要求SameSite为None、强制HTTPS，但Session Cookie未配置对应属性，部分浏览器会因为属性不兼容直接拦截该Cookie。

解决方案 #

按照优先级依次调整即可：

1. 处理Cookie同意策略拦截问题，二选一即可：
   • 如果不需要Cookie同意政策，直接关闭校验：修改CookiePolicyOptions中的配置为options.CheckConsentNeeded = context => false;
   • 如果需要保留同意政策，将Session Cookie标记为必要Cookie，无需用户同意也可下发：在AddSession配置中添加options.Cookie.IsEssential = true;
2. 补全TempData提供器配置，给控制器视图链路也添加Session状态TempData提供器：

services.AddControllersWithViews()
    .AddFluentValidation()
    .AddSessionStateTempDataProvider(); // 新增这行

3. 对齐Session Cookie的属性配置，避免浏览器拦截：

services.AddSession(options =>
{
    options.IdleTimeout = TimeSpan.FromHours(8);
    options.Cookie.HttpOnly = true;
    // 对齐全局CookiePolicy配置
    options.Cookie.SameSite = SameSiteMode.None;
    options.Cookie.SecurePolicy = CookieSecurePolicy.Always;
    options.Cookie.IsEssential = true; // 保留Cookie同意政策时需要添加
});

如果不想依赖Session存储TempData，也可以直接使用默认的Cookie TempData提供器，只需给TempData Cookie标记为必要即可：

services.Configure<CookieTempDataProviderOptions>(options =>
{
    options.Cookie.IsEssential = true;
});

内容的提问来源于stack exchange，提问作者Stian