ASP.NET MVC Core使用ASP.NET Identity报错：必须指定至少一个角色

这个错误的核心原因很明确：你在使用角色授权的时候，没有指定任何有效的角色列表。从调用栈来看，RolesAuthorizationRequirement的构造函数收到了空的角色集合，所以抛出了这个异常。结合你的代码（ApppDbContext和ApplicationUser本身没问题），我给你几个排查和解决的方向：

1. 检查控制器/动作上的[Authorize]特性 #

扫描你所有的控制器和动作方法，看看有没有类似下面的错误写法：

• [Authorize(Roles = "")]：Roles参数是空字符串
• [Authorize(Roles = null)]：Roles参数是null
• 或者通过变量传入角色，但变量的值是空集合

正确的写法应该是指定至少一个角色，比如：

[Authorize(Roles = "Admin,Editor")]
public IActionResult ManageUsers()
{
    // ...
}

2. 检查授权策略的配置（Program.cs/Startup.cs） #

如果你在配置自定义授权策略时，使用了RequireRole()但没有传入任何参数，也会触发这个错误。比如错误示例：

builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("AdminPolicy", policy =>
    {
        // 错误：没有指定任何角色
        policy.RequireRole();
    });
});

修正方法是给RequireRole()传入至少一个角色：

builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("AdminPolicy", policy =>
    {
        policy.RequireRole("Admin");
    });
});

3. 排查动态角色获取的场景 #

如果你的角色是从数据库、配置文件或者其他外部源动态获取的，要确保获取到的角色列表至少包含一个有效角色。比如从配置读取角色时：

var roles = Configuration.GetSection("AllowedRoles").Get<string[]>();
// 要判断roles是否为空，如果为空的话要么设置默认角色，要么调整授权逻辑
if (roles == null || roles.Length == 0)
{
    // 比如设置默认角色，或者抛出明确的错误提示
    roles = new[] { "DefaultUser" };
}
builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("CustomPolicy", policy =>
        policy.RequireRole(roles));
});

总结一下，这个问题和你的ApppDbContext、ApplicationUser类无关，重点是检查所有使用角色授权的地方，确保至少指定了一个有效的角色。

内容的提问来源于stack exchange，提问作者shivu