Asp Net Core MVC登录后RedirectToAction失效问题（无TempData）

我之前也碰到过一模一样的问题，这种无报错但跳转失效的情况，核心原因基本都和ASP.NET Core的认证/授权流程逻辑有关——毕竟它和.NET Framework的身份认证机制差异不小。结合你的场景，给你几个排查方向：

1. 先检查中间件的顺序！这是最常见的坑 #

ASP.NET Core的中间件执行顺序严格决定了功能是否生效，UseAuthentication()必须放在UseAuthorization()之前，而且要在路由中间件（MapControllerRoute或MapControllers）之前配置。举个正确的例子：

// Program.cs 或 Startup.cs 里的配置
app.UseAuthentication(); // 先认证，识别用户身份
app.UseAuthorization();  // 再授权，判断用户是否有权限

// 最后配置路由
app.MapControllerRoute(
    name: "default",
    pattern: "{controller=Home}/{action=Index}/{id?}");

如果顺序搞反了，哪怕登录成功，授权中间件也识别不到当前用户的身份，访问带[Authorize]的Home/Index时会被悄悄拦截（因为系统认为用户还是匿名的），但不会抛出明显错误，就会出现“跳转失效”的假象。

2. 确认登录时正确完成了身份认证 #

你在Login方法里，是不是真的把用户身份写入了HttpContext？比如用Identity的SignInManager或者手动创建ClaimsPrincipal：

// 示例：用Identity的SignInManager完成登录
await _signInManager.SignInAsync(user, isPersistent: model.RememberMe);

// 或者手动创建ClaimsPrincipal的写法
var claims = new List<Claim>
{
    new Claim(ClaimTypes.Name, user.UserName),
    // 按需添加其他必要的Claims（比如角色）
};
var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
var principal = new ClaimsPrincipal(identity);
await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, principal);

如果这一步没做对，HttpContext.User会一直是匿名状态，访问[Authorize]的Action时，系统会默认尝试跳回登录页，但你已经在登录流程里了，就会出现“没反应”的情况。

3. 检查认证方案的配置是否正确 #

如果你用的是Cookie认证，要确保服务配置里正确启用了对应的方案：

services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddCookie(options =>
    {
        options.LoginPath = "/Account/Login"; // 确保登录路径和你的实际路由一致
        options.AccessDeniedPath = "/Account/AccessDenied";
    });

如果认证方案不匹配，登录时写入的身份信息不会被后续的授权中间件识别，同样会导致跳转失效。

4. 排查是否是AJAX请求导致的跳转被拦截 #

如果你的登录请求是通过AJAX（而非普通表单提交）发送的，那么RedirectToAction返回的302状态码会被AJAX拦截，不会自动触发页面跳转。这种情况需要前端配合处理：

// 在Login方法里判断是否是AJAX请求
if (Request.Headers["X-Requested-With"] == "XMLHttpRequest")
{
    // 返回JSON告知前端跳转地址
    return Json(new { redirectUrl = Url.Action("Index", "Home") });
}
return RedirectToAction("Index", "Home");

然后在前端JS里处理这个返回值，手动跳转：

// 假设用jQuery的AJAX
$.post("/Account/Login", formData)
    .done(function(response) {
        if (response.redirectUrl) {
            window.location.href = response.redirectUrl;
        }
    });

5. 启用详细日志抓隐藏错误 #

如果以上都排查过还是没解决，可以开启认证/授权模块的详细日志，看看有没有隐藏的错误信息。在appsettings.json里添加：

"Logging": {
    "LogLevel": {
        "Microsoft.AspNetCore.Authentication": "Debug",
        "Microsoft.AspNetCore.Authorization": "Debug"
    }
}

运行程序后查看日志，就能看到认证过程中是否有Cookie写入失败、授权失败等细节。

内容的提问来源于stack exchange，提问作者Oscar Vicente Perez