AuthorizeAttribute перенаправляет на доступ запрещен страницу, даже если вошли

Question

Startup.cs:

 app.UseCookieAuthentication(new CookieAuthenticationOptions() 
     { 
      AuthenticationScheme = "CustomAuthenticationCookieMiddleware", 
      LoginPath = new PathString("/user/login"), 
      LogoutPath = new PathString("/user/logout"), 
      AccessDeniedPath = new PathString("/access-denied"), 
      AutomaticAuthenticate = true, 
      AutomaticChallenge = true 
     }); 

MembershipController.cs

... 
await HttpContext.Authentication.SignInAsync("CustomAuthenticationCookieMiddleware", claimsPrincipal, new AuthenticationProperties { IsPersistent = loginUser.RememberMe }); 
... 

========

ПРОБЛЕМА:

[Authorize] Атрибут не работает. Он перенаправляется на страницу с запретом доступа.

НО [Authorize(Roles = "Administrator")] работает очень хорошо

Примечание: "User.Identity.IsAuthenticated" всегда ложно, даже если я успешно войти в

Answer 1

Я цитирую:

Аналогично для Запретного ответа, пользователь перенаправляется к пути , указанному в AccessDeniedPath, когда мы добавили промежуточное ПО к нашему конвейеру . Мы не перенаправлять на путь входа в этом случае, как пользователя уже идентифицирован, они просто не имеют правильные требования или разрешения для просмотра запрашиваемого ресурса

Прочитайте эту прекрасную статью и решить ваша проблема: https://andrewlock.net/exploring-the-cookieauthenticationmiddleware-in-asp-net-core/