authentication - AspNet Core身份-未在生产环境中设置Cookie

Question

我有一个.NET Core 2 Web应用程序，并且我想使用ASP.NET Identity来验证我的用户。在.NET Core 1.x上，我的代码运行正常。

我迁移到.NET Core 2，并且在Visual Studio中本地运行时身份验证有效。但是，当我部署到实时环境中时，身份验证将停止工作:不在生产环境中设置身份验证cookie。

我的Startup.cs代码如下所示:

public void ConfigureServices(IServiceCollection services)
{
   services.AddIdentity<AppUser, RavenDB.IdentityRole>()
         .AddDefaultTokenProviders(); 

   ...
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
   ...

   app.UseAuthentication();
}

要登录，我的代码如下所示:

public async Task<ActionResult> SignIn(...)
{
   var user = ...; // Load the User from the database.
   await this.signInManager.SignInAsync(user, isPersistent: true);

   ...
}

此代码在本地工作:设置了ASP.NET身份验证cookie。但是，当我将其部署到Azure中的生产环境时，cookie永远不会被设置。

我想念什么？

Answer 1

我解决了问题。归结为HTTPS:看来signInManager.SignInAsync(...)设置了仅HTTPS的cookie。我最初是发布到非HTTPS站点进行测试。

一旦发布到HTTPS站点，该cookie就会再次开始工作。

它在本地运行的原因是我在本地运行HTTPS。