ASP.Net Core - 授权方法不起作用，它会注销用户

Question

我一直在尝试使用授权方法将特定操作和页面的访问权限限制为未登录的用户。在这种情况下，我试图阻止未登录的用户在我的网站上购买书籍。 这是我使用授权方法的方式。

// GET: Books/Purchase/5
        [Authorize]
        public async Task<IActionResult> Purchase(Guid id)
        {
            if (id == null)
            {
                return NotFound();
            }

            var book = await _context.Book.FindAsync(id);

            if (book == null)
            {
                return NotFound();
            }
            OrderViewModel model = new OrderViewModel();
            model.BookOrder = book;
            model.Quantity = 1;
            return View(model);
        }

当我尝试购买一本书时，即使我已经以管理员身份登录，浏览器也会将我带回登录页面。 这可能是什么原因？ 这是我的登录操作：

[HttpPost]
    [AllowAnonymous]
    public async Task<IActionResult> Login(LoginViewModel model, string returnUrl)
    {
        if (ModelState.IsValid)
        {
            var result = await signInManager.PasswordSignInAsync(model.Email, model.Password, model.RememberMe, false);

            if (result.Succeeded)
            {
                if (!string.IsNullOrEmpty(returnUrl))
                {
                    return LocalRedirect(returnUrl);
                }
                return RedirectToAction("index", "home");
            }
        }
        ModelState.AddModelError("", "Invalid Login Attempt");
        return View(model);
    }

对此有任何帮助/指导吗？

Answer 1

一个原因是app.UseAuthentication();的顺序。 和app.UseAuthorization(); 是相反的。

您需要确保app.UseAuthorization(); 在app.UseAuthentication();之后 .

更多细节可以参考Asp.Net Core identity 。