Blazor Server端应用中如何获取当前用户字段（如角色）实现授权？

Blazor Server中获取当前用户信息主要依赖AuthenticationStateProvider服务，同时可以通过内置组件快速实现角色权限控制，以下是几种实用方案：

1. 注入AuthenticationStateProvider获取用户详情 #

在组件或服务中注入AuthenticationStateProvider，通过它获取当前用户的ClaimsPrincipal对象，进而提取角色、姓名、邮箱等信息。

组件内示例： #

@inject AuthenticationStateProvider AuthStateProvider
@using System.Security.Claims

<h3>当前用户信息</h3>

@if (user != null)
{
    <p>姓名: @user.FindFirst(ClaimTypes.Name)?.Value</p>
    <p>邮箱: @user.FindFirst(ClaimTypes.Email)?.Value</p>
    <p>角色: @string.Join(", ", user.FindAll(ClaimTypes.Role).Select(c => c.Value))</p>
}

@code {
    private ClaimsPrincipal? user;

    protected override async Task OnInitializedAsync()
    {
        var authState = await AuthStateProvider.GetAuthenticationStateAsync();
        user = authState.User;
    }
}

2. 用AuthorizeView组件快速实现角色权限控制 #

如果只是要根据角色显示/隐藏内容，Blazor内置的AuthorizeView组件是最简便的方式，无需手动处理用户状态：

<AuthorizeView Roles="Admin,Manager">
    <Authorized>
        <p>仅管理员和经理可见的内容</p>
        <button>管理面板入口</button>
    </Authorized>
    <NotAuthorized>
        <p>您没有权限访问此内容</p>
    </NotAuthorized>
</AuthorizeView>

你也可以结合自定义授权策略使用：

<AuthorizeView Policy="RequireAdmin">
    <Authorized>
        <p>符合自定义策略的用户可见内容</p>
    </Authorized>
</AuthorizeView>

3. 在业务逻辑中判断用户角色 #

如果需要在服务或组件的后台代码中判断用户角色，同样依赖AuthenticationStateProvider：

public class UserPermissionService
{
    private readonly AuthenticationStateProvider _authStateProvider;

    public UserPermissionService(AuthenticationStateProvider authStateProvider)
    {
        _authStateProvider = authStateProvider;
    }

    public async Task<bool> HasAdminAccess()
    {
        var authState = await _authStateProvider.GetAuthenticationStateAsync();
        return authState.User.IsInRole("Admin");
    }
}

4. 自定义扩展方法简化Claims提取 #

为了避免重复编写提取Claims的代码，可以给ClaimsPrincipal编写扩展方法：

using System.Security.Claims;

public static class ClaimsPrincipalExtensions
{
    public static string? GetDisplayName(this ClaimsPrincipal user)
    {
        // 兼容系统默认Claim和自定义DisplayName Claim
        return user.FindFirst(ClaimTypes.Name)?.Value 
               ?? user.FindFirst("DisplayName")?.Value;
    }

    public static string? GetEmail(this ClaimsPrincipal user)
    {
        return user.FindFirst(ClaimTypes.Email)?.Value;
    }

    public static List<string> GetRoles(this ClaimsPrincipal user)
    {
        return user.FindAll(ClaimTypes.Role).Select(c => c.Value).ToList();
    }
}

使用时直接调用：

<p>姓名: @user.GetDisplayName()</p>
<p>角色: @string.Join(", ", user.GetRoles())</p>

内容的提问来源于stack exchange，提问作者Nicolai Nygaard