ASP.NET Core-Seite gibt vor der Anmeldung

Question

Ich arbeite an einem .NET Core 1.1 ASP.NET App mit Cookies Authentifizierung und ich bemerkte etwas ein bisschen komisch. Ich bemerke, dass, wenn ich meine Login Seite treffe, es sagt, dass ich nicht authentifiziert werde, auch wenn das das einzige Ding ist, das die Handlung tut. Wenn ich die Seite aktualisiere oder zu einer anderen Seite navigiere, werde ich authentifiziert. Es scheint fast, als ob die Ansicht zurückgegeben wird, bevor die asynchrone Anmeldung erfolgt.

Controller-Methode

public async Task<IActionResult> Login() 
{ 
     ClaimsPrincipal userPrincipal = new ClaimsPrincipal(/*Setup the principal*/); 

     await HttpContext.Authentication.SignInAsync("Cookie", userPrincipal, new AuthenticationProperties 
     { 
      ExpiresUtc = DateTime.UtcNow.AddMinutes(5), 
      IsPersistent = false, 
      AllowRefresh = false 
     }); 

    return View(); 
} 

Ansicht

@if (this.User.Identity.IsAuthenticated == true) 
{ 
    <span>You're authenticated!</span> 
} 
else 
{ 
    <span>You're not authenticated.</span> 
} 

Wenn ich /Controller/Login navigieren ich, dass ich nicht authentifiziert bin, aber wenn ich mit dem gleichen Code zu einer anderen Ansicht gehen es wird dann sagen, dass ich authentifiziert bin. Das ist kein großes Problem, aber ich mache mir Sorgen, dass ich etwas falsch eingerichtet habe.

Answer 1

Dies ist von Entwurf. Sie müssen eine Umleitung wie RedirectToAction nach dem Aufruf an SignInAsync durchführen, da das Benutzerobjekt erst bei der nächsten Anforderung an den Server rekonstruiert wird.