c# - 部署到具有子域的网站时，AuthorizeAttribute 重定向到不正确的 url

Question

通常（例如在我的本地主机上），[Authorize]正确重定向LoginPath到CookieAuthenticationOptions.

但是，当我部署到我的登台站点 ( staging.mysite.com) 时，授权重定向似乎放错了部分 url。就我而言，它将：

http://staging/Account.mysite.com/Login?ReturnUrl=%2FHome%2FAuthorize

什么时候应该去：

http://staging.mysite.com/Account/Login?ReturnUrl=%2FHome%2FAuthorize

该应用程序非常基本：

//Startup.cs
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
   .AddCookie(options =>
   {
       options.LoginPath = "/Account/Login";
       options.LogoutPath = "/Account/Logout";
       options.AccessDeniedPath = "/Home/Unauthorized";
       options.ReturnUrlParameter = "ReturnUrl";
   });

services.AddMvc()

//....

app.UseMvc();

我的控制器：

//HomeController.cs
[Route("[controller]/[action]")]
public class HomeController : Controller
{
    [Authorize]
    public IActionResult Authorize()
    {
        return Ok("You are authorized");
    }
}

//AccountController.cs
[Route("[controller]/[action]")]
public class AccountController : Controller
{
    public IActionResult Login()
    {
        return View(new LoginViewModel());
    }
}

任何人都看到我要去哪里错了吗？

---

更新：

奇怪的是，如果我进行下面的更改，它会起作用。因此，问题似乎在于在路线中指定了操作？

options.LoginPath = "/Login"; //I removed /Account


[HttpGet("/Login")] //I added the "/Login" template
public IActionResult Login()

Answer 1

尝试这个

options.LoginPath = new Microsoft.AspNetCore.Http.PathString("/Account/Login");

编辑删除它

options.LoginPath = new Microsoft.AspNetCore.Http.PathString("/Account/Login");

并添加它

options.Events = new CookieAuthenticationEvents()
        {
            OnRedirectToLogin = (context) =>
            {
                context.HttpContext.Response.Redirect("http://staging.mysite.com/Account/Login?ReturnUrl=%2FHome%2FAuthorize");
                return Task.CompletedTask;
            }
        };

Answer 2

你是这样定义路线的吗？

    routes.MapRoute(
        name: "Default",
        url: "{controller}/{action}/{id}",
        defaults: new { controller = "Account", action = "Login", id = UrlParameter.Optional }
    );

如果没有添加到 RouteConfig.cs 中。或者您可以直接使用 [Route("route")] 定义路由。

Answer 3

发现问题。

问题不在于asp.net core 或我的应用程序。

问题在于我们在 IIS 中使用的重定向正则表达式。