新建一个空的  没有验证的新项目

在Startup添加代码如下

public void ConfigureServices(IServiceCollection services)
{
// 添加 Cook 服务
services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
.AddCookie(options =>
{
options.SlidingExpiration = true;
options.Cookie.HttpOnly = true;
options.Cookie.SameSite = SameSiteMode.Lax;
options.Cookie.Path = "/";
options.LoginPath = "/Home/Index";
options.LogoutPath = "/Home/Index";
});

services.AddMvc();
}

public void Configure(IApplicationBuilder app, IHostingEnvironment env)
{
if (env.IsDevelopment())
{
app.UseDeveloperExceptionPage();
app.UseBrowserLink();
}
else
{
app.UseExceptionHandler("/Home/Error");
}
// 使用Cook的中间件
app.UseAuthentication();
app.UseStaticFiles();

app.UseMvc(routes =>
{
routes.MapRoute(
name: "default",
template: "{controller=Home}/{action=Index}/{id?}");
});
}

登录方法代码如下

var user = new ClaimsPrincipal(
new ClaimsIdentity(new[]
{
new Claim(ClaimTypes.Name, "username"),
}

, "Basic"));

await HttpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, user, new Microsoft.AspNetCore.Authentication.AuthenticationProperties
{

IsPersistent = true,
ExpiresUtc = DateTimeOffset.Now.Add(TimeSpan.FromDays(7)) // 有效时间
});

在需要验证权限的地方 头部加上这个属性     [Authorize]

运行起来 没问题 

查看浏览器cookies  

如下图

过期时间是 没问题  是 几天之后的 

但是 问题来了   页面 开着 不动  差不多 还不到一小时  在操作  竟然 退出了 

再次查看浏览器 cookies 发现 上图的东西还在 

那么为什么 cookies 都还在    竟然退出 没权限  是不是的设置什么   求解

 ps  特地测试了下 之前的  。net  franwork  版本的mvc项目  是没问题的