ASP.NET MVC登录成功后仍跳转至登录页问题求助

你遇到的核心问题是：虽然验证通过了，但你没有告诉服务器“这个用户已经登录了”。你的HomeController加了[Authorize]特性，当服务器收到访问请求时，会检查用户是否已经通过Forms认证——但你现在的代码只是验证了用户名密码，没有生成认证凭证，所以服务器依然会把你重定向回登录页。

解决步骤：标记用户为已登录 #

在登录验证成功后，你需要调用Forms认证的API来创建用户的认证Cookie，这样服务器才能识别出已登录的用户。修改你的Login Action代码如下：

// POST: /Account/Login
[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public ActionResult Login(LoginViewModel model, string returnUrl)
{
    if (!ModelState.IsValid)
    {
        return View(model);
    }
    string url = Request.Url.Scheme + "://" + Request.Url.Authority + Request.ApplicationPath.TrimEnd('/');
    Services.UserLogin login = new Services.UserLogin(url, model.UserName, model.Password);
    bool result = login.IsValidLogin();
    if (result)
    {
        // 关键：创建Forms认证Cookie，标记用户已登录
        FormsAuthentication.SetAuthCookie(model.UserName, false); 
        // 第二个参数设为true可以开启“记住我”功能，根据需求调整

        // 优先跳转到用户原本想访问的页面（returnUrl），否则跳转到首页
        if (!string.IsNullOrEmpty(returnUrl) && Url.IsLocalUrl(returnUrl))
        {
            return Redirect(returnUrl);
        }
        else
        {
            // 用RedirectToAction比硬编码URL更规范
            return RedirectToAction("Index", "Home");
        }
    }
    else
    {
        ModelState.AddModelError("", "用户名或密码错误");
        return View(model);
    }
}

关键代码解释 #

• FormsAuthentication.SetAuthCookie(model.UserName, false)：这个方法会在客户端浏览器中设置一个认证Cookie，服务器后续收到请求时会读取这个Cookie，识别出当前用户已登录。
• 处理returnUrl：这是ASP.NET MVC的最佳实践——如果用户是从某个需要登录的页面（比如Home/Index）被重定向到登录页的，登录成功后应该回到那个页面，而不是直接跳首页。Url.IsLocalUrl(returnUrl)是为了防止恶意跳转。
• RedirectToAction：相比你之前拼接URL的方式，这个方法更符合MVC的路由规则，避免硬编码路径带来的维护问题。

关于OWIN中间件的疑问 #

如果你的项目是ASP.NET MVC 5及以上版本，微软推荐使用OWIN Cookie认证（而非传统的FormsAuthentication），但这不是必须的——上面的代码已经能解决你的当前问题。如果后续你想升级到OWIN，可以替换成HttpContext.GetOwinContext().Authentication.SignIn(...)的方式，但对于初学者来说，先把传统Forms认证跑通是更稳妥的选择。

额外检查 #

确保你的web.config中的认证配置没有问题，你当前的配置是正确的：

<authentication mode="Forms">
    <forms loginUrl="~/Account/Login" timeout="2880" />
</authentication>

这样修改后，登录成功后就能正常访问Home/Index页面了。

内容的提问来源于stack exchange，提问作者Ahmed Ramadan