Asp.NET Core 2身份验证异常：PasswordSignInAsync成功但身份未认证

我之前在Mac版Visual Studio开发Asp.Net Identity登录功能时，也碰到过一模一样的问题，结合踩过的坑，整理几个大概率能解决问题的方向：

1. 别在登录动作的当前请求里判断User.Identity #

PasswordSignInAsync执行成功后，只是把登录凭证写入了Cookie，但当前请求的User对象是基于请求开始时的凭证生成的，并不会立刻更新。

举个反例，如果你在登录Action里这么写，肯定会输出false：

[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public async Task<IActionResult> Login(LoginViewModel model)
{
    var result = await _signInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, lockoutOnFailure: false);
    if (result.Succeeded)
    {
        // 这里的User还是登录前的状态，IsAuthenticated必然是false
        Debug.WriteLine($"MyIdentity: {User.Identity.IsAuthenticated}"); 
        return RedirectToAction("Index", "Home"); // 跳转到下一个请求才能拿到更新后的User
    }
    // ...
}

解决办法：登录成功后跳转到其他页面再验证身份状态，或者用_signInManager.IsSignedIn(User)辅助判断（但注意，当前请求里这个方法也会返回false）。

2. 检查中间件顺序是否正确 #

在Program.cs（.NET 6+）或Startup.cs里，认证中间件必须在授权中间件之前，否则身份验证逻辑根本不会执行：

var app = builder.Build();

// 正确顺序：路由 → 认证 → 授权
app.UseRouting();
app.UseAuthentication(); // 这步必须在UseAuthorization前面
app.UseAuthorization();

app.MapRazorPages();
app.MapControllers();

app.Run();

如果把UseAuthorization放在UseAuthentication前面，就算登录成功，后续请求也会跳过身份验证，导致User.Identity.IsAuthenticated一直是false。

3. 排查Cookie配置的问题 #

Mac上的浏览器（尤其是Safari）对Cookie的限制比较严格，加上Identity默认的Cookie配置可能不适合本地开发场景，建议手动调整：

builder.Services.ConfigureApplicationCookie(options =>
{
    // 本地HTTP开发时，关闭SecurePolicy，否则浏览器会拒绝保存Cookie
    options.Cookie.SecurePolicy = CookieSecurePolicy.None;
    // 调整SameSite策略，避免跨域或同域下的Cookie丢失
    options.Cookie.SameSite = SameSiteMode.Lax;
    options.LoginPath = "/Account/Login";
    options.SlidingExpiration = true;
});

另外，确保数据库中AspNetUsers表的SecurityStamp字段不为空——这个字段是Identity验证Cookie有效性的关键，空值会导致登录状态无法维持。

4. 检查是否存在多认证方案冲突 #

如果你的项目同时配置了多种认证方式（比如JWT+Cookie），可能会导致User.Identity默认使用的不是Identity的Cookie方案。可以在需要验证身份的控制器/Action上指定认证方案：

[Authorize(AuthenticationSchemes = IdentityConstants.ApplicationScheme)]
public IActionResult Index()
{
    // 这里就能正确获取到登录后的User信息了
    return View();
}

或者在PasswordSignInAsync时显式指定方案：

var result = await _signInManager.PasswordSignInAsync(
    model.Email, 
    model.Password, 
    model.RememberMe, 
    lockoutOnFailure: false,
    authenticationScheme: IdentityConstants.ApplicationScheme
);

内容的提问来源于stack exchange，提问作者Emil Terman