向无法重定向到身份登录路由的控制器添加 [授权]。 ASP.NET 核心 3.1 MVC

Question

我有一个 ASP.NET Core 3.1 MVC 项目。 它添加了身份。 当我通常点击一个按钮进入登录页面或注册页面时，它按预期工作。 但是，当我在Startup.cs文件中的控制器或全局授权过滤器上使用[Authorize]时，页面不会重定向到登录页面。

这种情况下的重定向链接是

https://localhost:5001/Account/Login?ReturnUrl=%2F

链接应该在哪里

https://localhost:5001/Identity/Account/Login?ReturnUrl=%2F

如果您仔细观察，我获得的链接中缺少区域名称“身份” 。 我在猜测我的Startup.cs文件配置有问题，但无法弄清楚是什么。 我的项目中有多个区域以及身份

启动文件

public Startup(IConfiguration configuration)
    {
        Configuration = configuration;
    }

    public IConfiguration Configuration { get; }

    // This method gets called by the runtime. Use this method to add services to the container.
    public void ConfigureServices(IServiceCollection services)
    {
        services.AddDbContext<ApplicationDbContext>(options =>
            options.UseSqlServer(
                Configuration.GetConnectionString("DefaultConnection")));
        /*services.AddDefaultIdentity<IdentityUser>(options => options.SignIn.RequireConfirmedAccount = true)
            .AddEntityFrameworkStores<ApplicationDbContext>();*/

        services.AddIdentity<ApplicationUser, IdentityRole>().AddEntityFrameworkStores<ApplicationDbContext>().AddDefaultTokenProviders();
        services.AddTransient<IEmailSender, EmailSender>();
        services.AddControllersWithViews();
        services.AddRazorPages().AddMvcOptions(options => options.Filters.Add(new AuthorizeFilter()));
        services.AddSingleton<IConfiguration>(Configuration);
        services.AddMvc(options => options.EnableEndpointRouting = false);
        services.AddMvc().AddRazorRuntimeCompilation();
    }

    // This method gets called by the runtime. Use this method to configure the HTTP request pipeline.
    public void Configure(IApplicationBuilder app, IWebHostEnvironment env)
    {
        if (env.IsDevelopment())
        {
            app.UseDeveloperExceptionPage();
            app.UseDatabaseErrorPage();
        }
        else
        {
            app.UseExceptionHandler("/Home/Error");
            // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
            app.UseHsts();
        }

        app.UseHttpsRedirection();
        app.UseStaticFiles();

        app.UseRouting();

        app.UseAuthentication();
        app.UseAuthorization();

        app.UseEndpoints(endpoints =>
        {

            endpoints.MapRazorPages().RequireAuthorization();
            endpoints.MapControllerRoute(
               name: "Identity",
               pattern: "{area:exists}/{controller=Home}/{action=Index}/{id?}");

            endpoints.MapControllerRoute(
                name: "default",
                pattern: "{controller=Home}/{action=Index}/{id?}");
            endpoints.MapRazorPages();
        });
    }
}

任何帮助将不胜感激。 谢谢你。

Answer 1

在services.ConfigureApplicationCookie定义登录路径，如下所示：

services.ConfigureApplicationCookie(options =>
{
    options.LoginPath = new PathString("/Identity/Account/Login");
    //other properties
});

Answer 2

我只是在 GitHub 上环顾四周，发现Account/Login在CookieAuthenticationDefaults 中被设置为默认值。 然后我发现PostConfigureCookieAuthenticationOptions正在使用它，它在没有指定时设置合理的配置选项。 从那以后，在我看来，您必须像这样进行配置：

services.ConfigureApplicationCookie(x => x.LoginPath = "/identity/account/login");

x在这种情况下是CookieAuthenticationOptions类型，这是PostConfigureCookieAuthenticationOptions正在读取的内容。