防止在 asp.net Core 5 Razor 頁面中重定向到 /Account/Login

Question

我有一個 ASP.NET Core 5 Web App Razor Pages（不是 MVC）項目，用戶可以在其中通過 /Index 頁面登錄。 但是，當我在沒有登錄的情況下使用 url 訪問頁面時（例如 http://localhost:57257/Test2），我收到 404 錯誤並被重定向到：http://localhost:57257/Account/Login?ReturnUrl=%2FTest2

我已經嘗試了這個問題的答案和評論： 在 asp.net core 2.2 中防止重定向到 /Account/Login但它們都不起作用。 如果用戶未登錄，我會不斷重定向帳戶/登錄。

有趣的是，如果我使用帶有不存在頁面的 url（例如 http://localhost:57257/Test2222），一切順利，頁面將被重定向到 /Index

基本上，我不希望看到重定向到 /Account/Login，該網站必須始終重定向到 / 或 /Index，但我沒有嘗試的選項。 有人知道我如何防止這種情況嗎？

啟動文件

using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Authentication.Cookies;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.DependencyInjection;
using Microsoft.Extensions.Hosting;
using Microsoft.Extensions.Caching.Memory;
using System.Data.Common;
using System.Data.SqlClient;
using System;

namespace WordWeb
{
    public class Startup
    {
        public Startup(IConfiguration configuration)
        {
            Configuration = configuration;
        }

        public IConfiguration Configuration { get; }

        public void ConfigureServices(IServiceCollection services)
        {
            services.AddRazorPages(options =>
            {
                options.Conventions.AuthorizeFolder("/");
                options.Conventions.AllowAnonymousToPage("/Index");
                options.Conventions.AllowAnonymousToPage("/Aanmelden");
                options.Conventions.AllowAnonymousToPage("/Help");
                options.Conventions.AllowAnonymousToPage("/Error");
            });

            services.AddSession(options =>
            {
                options.IdleTimeout = TimeSpan.FromSeconds(int.Parse(Configuration["Website:SessionTimeout"]));
                options.Cookie.HttpOnly = true;
                options.Cookie.IsEssential = true;
            });

            services.AddHttpContextAccessor();
            services.AddAntiforgery(o => o.HeaderName = "XSRF-TOKEN");

            services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme).AddCookie();
            services.ConfigureApplicationCookie(options =>
            {
                options.LoginPath = "/Index";
                options.AccessDeniedPath = "/Index";
                //options.AccessDeniedPath = new Microsoft.AspNetCore.Http.PathString("/Index");

                options.Events.OnRedirectToLogin = context =>
                {
                    context.Response.StatusCode = Microsoft.AspNetCore.Http.StatusCodes.Status401Unauthorized;
                    return System.Threading.Tasks.Task.CompletedTask;
                };
            });

            services.AddControllersWithViews().AddRazorRuntimeCompilation(); 
        }

        public void Configure(IApplicationBuilder app, IWebHostEnvironment env, IMemoryCache cache)
        {
            if (env.IsDevelopment() || Configuration["ErrorHandling:ShowErrorDetails"] == "1")
            {
                app.UseDeveloperExceptionPage();
            }
            else
            {
                app.UseExceptionHandler("/Error");
                app.UseHsts();
            }

            app.UseHttpsRedirection();
            app.UseStaticFiles();

            app.UseRouting();

            app.UseAuthentication();
            app.UseAuthorization();

            app.UseSession();

            DbProviderFactories.RegisterFactory("System.Data.SqlClient", SqlClientFactory.Instance); 

            app.UseEndpoints(endpoints =>
            {
                endpoints.MapRazorPages(); 
            });
        }
    }
}

Answer 1

請為services.AddAuthentication試試這個

services.AddAuthentication(options =>
    {
        options.DefaultAuthenticateScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultSignInScheme = CookieAuthenticationDefaults.AuthenticationScheme;
        options.DefaultChallengeScheme = CookieAuthenticationDefaults.AuthenticationScheme;
    })
    .AddCookie(options =>
    {
        options.Cookie.Path = "/";
        options.LoginPath = "/Index";
        options.AccessDeniedPath = "/Index";
    });