ASP.NET Core中ConfigureServices未执行，基于策略授权实现求助

嘿，我看了你的代码，马上就发现问题所在了——你把Owin的Startup模式和ASP.NET Core原生的Startup模式搞混了，这就是ConfigureServices没被调用的根本原因！

为什么ConfigureServices不会运行？ #

你当前用的是Owin的启动方式（通过[assembly: OwinStartupAttribute]标记），而ConfigureServices是ASP.NET Core框架专属的服务配置方法，Owin的启动流程根本不会自动调用它。Owin的核心启动入口是Configuration(IAppBuilder app)，它只负责配置Owin中间件管道，和ASP.NET Core的依赖注入体系不是一套东西。

解决办法分两种情况： #

情况1：你的项目是ASP.NET Core（推荐用这个方案）

如果这是个ASP.NET Core项目，直接切换到原生的Startup模式就行，完全符合微软文档里的策略授权实现方式：

1. 先删掉[assembly: OwinStartupAttribute(typeof(WebApplication1.Startup))]这个特性，ASP.NET Core会自动识别Startup类
2. 修改你的Startup类，让它包含ConfigureServices和Configure两个方法，示例代码如下：

using Microsoft.AspNetCore.Authorization;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.AspNetCore.Builder;

namespace WebApplication1
{
    public class Startup
    {
        // 这个方法会被ASP.NET Core自动调用，用来注册服务（包括授权策略）
        public void ConfigureServices(IServiceCollection services)
        {
            // 注册授权服务并配置你的自定义策略
            services.AddAuthorization(options =>
            {
                options.AddPolicy("AdminOnly", policy =>
                {
                    // 这里写你的策略规则，比如要求Admin角色
                    policy.RequireRole("Admin");
                    // 如果有自定义授权需求，也可以加在这里
                    // policy.Requirements.Add(new YourCustomRequirement());
                });
            });

            // 如果有自定义的授权处理器，记得注册到DI容器
            // services.AddSingleton<IAuthorizationHandler, YourCustomHandler>();

            // 注册MVC/Razor Pages等服务（根据你的项目类型调整）
            services.AddControllersWithViews();
        }

        // 配置中间件管道，注意认证和授权中间件的顺序！
        public void Configure(IApplicationBuilder app)
        {
            app.UseHttpsRedirection();
            app.UseStaticFiles();
            app.UseRouting();

            // 先加认证中间件，再加授权中间件，顺序不能乱
            app.UseAuthentication();
            app.UseAuthorization();

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapControllerRoute(
                    name: "default",
                    pattern: "{controller=Home}/{action=Index}/{id?}");
            });
        }
    }
}

这样修改后，ConfigureServices就会被ASP.NET Core框架自动调用，你就能正常配置策略授权了。

情况2：你必须用Owin（比如传统ASP.NET MVC 5项目）

如果这是个基于Owin的传统项目，那得手动搭建依赖注入容器，把授权服务注册进去：

1. 确保你已经安装了Microsoft.Extensions.DependencyInjection、Microsoft.AspNetCore.Authorization这些NuGet包
2. 在Configuration(IAppBuilder app)里手动创建服务集合、注册授权服务，再构建服务提供者：

using Microsoft.Owin;
using Owin;
using Microsoft.AspNetCore.Authorization;
using Microsoft.Extensions.DependencyInjection;
using System.Web.Mvc;
using Microsoft.Extensions.DependencyInjection.Extensions;

[assembly: OwinStartupAttribute(typeof(WebApplication1.Startup))]
namespace WebApplication1
{
    public partial class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            // 初始化服务集合
            var services = new ServiceCollection();

            // 注册授权服务和策略
            services.AddAuthorization(options =>
            {
                options.AddPolicy("AdminOnly", policy =>
                {
                    policy.RequireRole("Admin");
                });
            });

            // 注册MVC控制器的DI激活器（让控制器能注入IAuthorizationService）
            services.TryAddSingleton<IControllerActivator, ServiceProviderControllerActivator>();

            // 构建服务提供者
            var serviceProvider = services.BuildServiceProvider();

            // 把服务提供者注入到Owin上下文里，方便后续使用
            app.Use(async (context, next) =>
            {
                context.Set("serviceProvider", serviceProvider);
                await next();
            });

            // 保留你原来的认证配置
            ConfigureAuth(app);
        }
    }
}

之后你就可以在控制器里通过依赖注入获取IAuthorizationService，手动执行策略检查了。

最后提醒 #

微软文档里的策略授权是基于ASP.NET Core原生框架的，所以优先推荐第一种方案，这样能完全贴合文档的步骤，避免踩Owin和ASP.NET Core混合使用的坑。

内容的提问来源于stack exchange，提问作者littlecodefarmer758