ASP.NET Core 3.1项目发布至本地IIS后无法登录问题咨询

1. 数据库权限校验 #

你所有连接字符串均使用Integrated Security=True（Windows身份验证），IIS应用池标识为LocalSystem，需确认SQL Server权限配置正确：

• 打开SQL Server Management Studio，进入【安全性】-【登录名】，找到NT AUTHORITY\SYSTEM账号
• 右键打开属性页，在【用户映射】栏勾选LeaveSheet数据库，至少授予db_datareader、db_datawriter权限

2. 修正DbContext重复配置 #

你在三处重复配置数据库连接，优先级为DbContext.OnConfiguring > Startup.ConfigureServices > appsettings.json，多处硬编码易引发配置不一致问题：

• 删除DbContext.OnConfiguring方法内的硬编码连接字符串
• 修改Startup.ConfigureServices配置，统一读取appsettings.json的连接字符串，示例：

services.AddDbContext<DatabaseContext>(p => p.UseSqlServer(Configuration.GetConnectionString("MyConn")));

3. 确认身份验证中间件顺序 #

检查Startup.cs的Configure方法，确保身份验证中间件顺序正确：

// 顺序不可颠倒，必须先启用身份验证，再启用授权
app.UseAuthentication();
app.UseAuthorization();

// 以上两个中间件必须放在UseEndpoints之前
app.UseEndpoints(endpoints =>
{
    endpoints.MapControllerRoute(
        name: "default",
        pattern: "{controller=Home}/{action=Index}/{id?}");
});

4. 校验SQL Server连接配置 #

• 打开SQL Server配置管理器，确认SQLEXPRESS实例的TCP/IP协议已启用，默认1433端口已开放
• 本地防火墙放行1433端口，避免数据库连接被拦截

5. 排查运行时错误日志 #

将appsettings.json日志级别调整为Debug，复现登录操作后查看站点根目录日志文件，定位报错类型：

"Logging": {
  "LogLevel": {
    "Default": "Debug",
    "Microsoft": "Debug",
    "Microsoft.Hosting.Lifetime": "Information"
  }
}

6. 验证身份校验规则 #

如果使用ASP.NET Core Identity做身份校验，确认未开启不必要的校验规则：

services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = false)
    .AddEntityFrameworkStores<DatabaseContext>();

若开启了账号确认规则，未验证的账号会直接登录失败。

内容的提问来源于stack exchange，提问作者alireza naseri Moghaddam