MVC 5 本地化路由下授权跳转丢失ReturnUrl查询参数问题

我之前也碰到过几乎一模一样的问题，折腾了好一阵才找到根源——本质是默认的认证重定向逻辑没适配带本地化参数的路由，再加上基础控制器的处理可能没同步传递参数。下面是我总结的排查和解决步骤：

1. 先检查认证服务的重定向逻辑 #

默认的Cookie认证重定向只会处理常规路由，不会自动带上lang这类自定义路由参数。你需要手动修改OnRedirectToLogin事件，把当前请求的lang参数和ReturnUrl一起拼到登录页地址里：

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.Events.OnRedirectToLogin = context =>
        {
            // 从路由值里获取当前语言参数，没有的话用默认值
            var currentLang = context.HttpContext.Request.RouteValues["lang"]?.ToString() ?? "zh-CN";
            // 对ReturnUrl进行编码，避免特殊字符截断
            var encodedReturnUrl = Uri.EscapeDataString(context.Request.Path + context.Request.QueryString);
            // 构建包含语言和ReturnUrl的完整登录路径
            var loginRedirectUrl = $"/{currentLang}/Account/Login?ReturnUrl={encodedReturnUrl}";
            
            context.Response.Redirect(loginRedirectUrl);
            return Task.CompletedTask;
        };
    });

2. 排查基础控制器的处理逻辑 #

你提到“经过基础控制器处理后参数丢失”，一定要检查基础控制器里有没有以下操作：

• 有没有手动清除Request.Query集合里的ReturnUrl参数？
• 如果基础控制器里有自定义的跳转逻辑，是不是没把ReturnUrl和lang参数一起传递？
• 比如如果基础控制器在处理登录页跳转时，只拼了lang，忘了带ReturnUrl，那自然会丢失参数。

3. 确认中间件顺序是否正确 #

本地化中间件必须放在路由、认证中间件之前，否则请求的lang参数无法被正确识别，后续重定向时拿不到这个值：

// 正确的中间件顺序
app.UseRequestLocalization(); // 本地化中间件先执行
app.UseRouting();
app.UseAuthentication();
app.UseAuthorization();
// ...其他业务中间件

4. 验证ReturnUrl的编码和解码 #

有时候参数丢失是因为ReturnUrl包含特殊字符没编码，导致传递过程中被截断。确保在重定向时用Uri.EscapeDataString编码，在登录页接收时用Uri.UnescapeDataString解码，保证参数完整。

内容的提问来源于stack exchange，提问作者Minus