如何在Auth0刷新令牌后通知Blazor WASM刷新认证状态

问题背景 #

基于VS2022 Blazor模板构建的.NET 9独立Blazor WASM应用，使用内置Blazor WebAssembly认证库对接Auth0作为身份提供商，基础登录/登出、授权功能正常。当前需求是用户基于角色获取访问其他用户信息的权限，需调用Auth0获取新的id_token和access_token：

• id_token用于<AuthorizeView>裁剪UI
• access_token用于API调用

使用内置IAccessTokenProvider.RequestAccessToken()方法刷新令牌的代码如下：

public async Task RefreshTokensAsync()
{
    var tokenResult = await accessTokenProvider.RequestAccessToken(
        new AccessTokenRequestOptions
        {
            // 添加作用域使refresh_token授权返回id、access、refresh三个令牌
            Scopes = new[] { "openid profile offline_access" }
        });

    if (tokenResult.TryGetToken(out var token))
    { 
        // TODO 如何通知框架认证状态已变更？
        return;
    }
}

遇到的问题：成功获取新令牌后，UI未即时更新——id_token和access_token的角色显示无变化；导航离开再返回后，access_token的UI更新，但id_token仍未更新；只有刷新整个应用才能正常更新，用户体验差。

希望在不创建自定义AuthStateProvider的前提下，通知框架认证状态变更，或找到更合适的令牌刷新方式。

解决方案 #

1. 直接调用内置认证状态提供器的NotifyAuthenticationStateChanged方法 #

可以直接注入RemoteAuthenticationStateProvider（内置的认证状态提供器，继承自AuthenticationStateProvider），在获取新令牌后触发状态变更通知：

修改后的代码：

private readonly IAccessTokenProvider _accessTokenProvider;
private readonly RemoteAuthenticationStateProvider _authStateProvider;

// 构造函数注入所需服务
public YourService(IAccessTokenProvider accessTokenProvider, RemoteAuthenticationStateProvider authStateProvider)
{
    _accessTokenProvider = accessTokenProvider;
    _authStateProvider = authStateProvider;
}

public async Task RefreshTokensAsync()
{
    var tokenResult = await _accessTokenProvider.RequestAccessToken(
        new AccessTokenRequestOptions
        {
            Scopes = new[] { "openid profile offline_access" }
        });

    if (tokenResult.TryGetToken(out var token))
    { 
        // 通知框架认证状态已变更，重新获取最新的AuthenticationState
        await _authStateProvider.NotifyAuthenticationStateChanged(
            _authStateProvider.GetAuthenticationStateAsync());
        return;
    }
}

2. 解决id_token未更新的问题 #

RequestAccessToken()默认主要处理access_token的刷新，若要确保id_token也被更新，需：

• 确认Auth0配置中，允许refresh_token请求返回新的id_token（Auth0默认支持，但需确保openid作用域已包含）
• 调用SignInManager的RefreshSessionAsync()方法，该方法会同步更新id_token和相关用户身份信息：

private readonly SignInManager<RemoteUserAccount> _signInManager;
private readonly RemoteAuthenticationStateProvider _authStateProvider;

// 构造函数注入所需服务
public YourService(SignInManager<RemoteUserAccount> signInManager, RemoteAuthenticationStateProvider authStateProvider)
{
    _signInManager = signInManager;
    _authStateProvider = authStateProvider;
}

public async Task RefreshFullSessionAsync()
{
    var result = await _signInManager.RefreshSessionAsync();
    if (result.Succeeded)
    {
        // 触发状态变更通知，更新UI
        await _authStateProvider.NotifyAuthenticationStateChanged(
            _authStateProvider.GetAuthenticationStateAsync());
    }
}

3. 更合适的令牌刷新方式 #

• 利用内置自动刷新机制：在Program.cs配置认证服务时，设置RemoteAuthenticationOptions的TokenRefreshParameters，让框架自动处理令牌过期刷新，无需手动调用：

builder.Services.AddOidcAuthentication(options =>
{
    builder.Configuration.Bind("Auth0", options.ProviderOptions);
    options.ProviderOptions.ResponseType = "code";
    // 配置自动刷新参数
    options.TokenRefreshParameters = new TokenRefreshParameters
    {
        Scopes = new[] { "openid profile offline_access" },
        RefreshBeforeExpiration = TimeSpan.FromMinutes(5) // 令牌过期前5分钟自动刷新
    };
});

• 这种方式会自动更新id_token和access_token，并同步触发认证状态变更，无需手动调用通知方法。

内容的提问来源于stack exchange，提问作者Mark Arnold