Blazor WASM首次登录后访问令牌存储位置及本地获取咨询

在.NET 9 Blazor独立WASM搭配官方WebAssembly认证库的默认配置下，登录后获取的access token会被存储在浏览器的SessionStorage中，存储键遵循固定格式：

Microsoft.AspNetCore.Components.WebAssembly.Authentication.<AuthenticationScheme>.access_token

其中<AuthenticationScheme>是你配置的认证方案名称（比如VS模板默认的oidc）。

关于IAccessTokenProvider.RequestAccessToken的调用逻辑：

• 如果token已存在且未过期，方法会直接从本地SessionStorage读取并返回，不会发起任何网络请求；
• 只有当token不存在、已过期，或者需要通过refresh token获取新的access token时，才会触发向Auth0的网络请求。

顺带一提：id_token和refresh token也会以类似的命名规则存储在SessionStorage中，分别对应.id_token和.refresh_token后缀。

内容的提问来源于stack exchange，提问作者Mark Arnold