Blazor独立账户模板Web页发布至IIS后Windows认证失败求助

核心原因说明 #

Blazor「独立账户」模板默认依赖ASP.NET Core Identity组件，该组件需要数据库存储用户信息、外部登录关联、认证会话等数据——哪怕你没写任何SQL代码，模板自带的Microsoft外部认证流程也会调用Identity的数据库操作，所以必须正确配置DefaultConnection并确保数据库可用。

IIS服务器需安装的组件 #

• 匹配项目.NET版本的ASP.NET Core Runtime（比如.NET 8 Runtime Hosting Bundle，确保IIS能托管Blazor应用）
• SQL Express（已安装的话，需确认以下配置）：
  • 在「SQL Server配置管理器」中开启SQL Express的TCP/IP协议，并重启SQL服务
  • 确保SQL Express允许远程连接（如果数据库和IIS不在同一服务器）
• 可选：.NET SDK（用于在服务器上运行数据库迁移命令，若提前在本地完成迁移则无需）

DefaultConnection正确配置示例 #

根据你使用的认证方式，选择对应的连接字符串，替换到appsettings.json的ConnectionStrings:DefaultConnection：

Windows认证（应用池账户访问SQL） #

"ConnectionStrings": {
  "DefaultConnection": "Server=\\SQLEXPRESS;Database=BlazorAuthDemo;Trusted_Connection=True;MultipleActiveResultSets=True;TrustServerCertificate=True"
}

• Server=.\SQLEXPRESS：指向本地SQL Express（若数据库在远程服务器，替换为Server=远程服务器IP\SQLEXPRESS）
• Database=BlazorAuthDemo：替换为你要创建的数据库名称
• TrustServerCertificate=True：避免SSL证书验证错误（测试环境可用，生产环境建议配置正规证书）

SQL账户认证（更适合IIS部署） #

先在SQL Express中创建一个具有数据库创建/读写权限的SQL登录账户，然后使用以下配置：

"ConnectionStrings": {
  "DefaultConnection": "Server=\\SQLEXPRESS;Database=BlazorAuthDemo;User Id=SqlAuthUser;Password=YourStrongPassword;MultipleActiveResultSets=True;TrustServerCertificate=True"
}

数据库初始化步骤 #

1. 本地开发环境运行：

   dotnet ef database update
   

   这会自动创建Identity所需的所有表，之后可以将数据库备份还原到IIS服务器的SQL Express。
2. 若直接在服务器操作：
   进入应用发布目录，运行：

   dotnet YourAppAssemblyName.dll ef database update
   

   （需确保服务器安装了对应版本的.NET SDK）

Microsoft外部认证额外检查 #

• 确认在Microsoft Entra ID（原Azure AD）中注册的应用，回调地址已设置为IIS服务器的完整地址，比如https://你的服务器域名/signin-microsoft
• 检查appsettings.json中Authentication:Microsoft下的ClientId和ClientSecret，必须与Entra ID中注册的应用信息完全一致

内容的提问来源于stack exchange，提问作者user26591380