Авторизация работает только по протоколу HTTPS.
В конфигурации сервисов
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie(options => //CookieAuthenticationOptions
{
options.LoginPath = new PathString("/Account/Login");
});
В конвейере
app.UseAuthentication();
Метод, через который проходит авторизация после проверки пользователя
private async Task Authenticate(string userName)
{
var claims = new List<Claim>
{
new Claim(ClaimsIdentity.DefaultNameClaimType, userName)
};
var id = new ClaimsIdentity(claims, "ApplicationCookie", ClaimsIdentity.DefaultNameClaimType, ClaimsIdentity.DefaultRoleClaimType);
await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(id));
}
Если в свойствах отладки включаю SSL, то авторизация работает, иначе после SignInAsync
я попадаю снова на страницу логина (в этот момент HttpContext.User.Identity.IsAuthenticated == false
)
при публикации на локальном IIS то же самое. Работает только через HTTPS.