Blazor应用中AuthenticationStateProvider返回的UserId刷新后频繁变更问题

核心问题定位 #

你遇到的页面刷新后ClaimTypes.NameIdentifier值变更的问题，大概率出在自定义ApplicationAuthenticationStateProvider的实现逻辑，或是SecurityService.GetAuthenticationStateAsync返回的Claim数据本身存在问题。

具体排查与修复步骤 #

1. 验证服务端返回的Claim数据 #

首先确认SecurityService.GetAuthenticationStateAsync从服务端获取的Claims中，ClaimTypes.NameIdentifier对应的是AspNetUsers表中用户的固定ID（通常是Guid格式字符串），而非临时生成的会话ID、JWT的jti或其他动态值。如果服务端返回的就是动态值，那刷新页面自然会变化——这时候需要检查服务端Identity的Claim生成逻辑，确保NameIdentifier绑定的是用户的主键ID。

2. 修正自定义AuthenticationStateProvider的缓存逻辑 #

Blazor WASM页面刷新时，整个应用会重启，所有Scoped服务实例会重新初始化，你当前用私有字段authenticationState做的内存缓存会失效，每次刷新都会重新调用GetApplicationAuthenticationStateAsync。但如果SecurityService内部用了本地存储（比如localStorage）缓存了错误的Claim数据，就会导致每次刷新读取旧的动态值。

建议：

• 如果SecurityService有本地缓存，确保缓存的是用户的固定ID，而非临时会话数据；
• 移除不必要的内存缓存，确保每次获取认证状态时都能从服务端拉取最新的有效数据：

  private async Task<ApplicationAuthenticationState> GetApplicationAuthenticationStateAsync()
  {
      // 移除内存缓存，每次都从服务端获取
      return await securityService.GetAuthenticationStateAsync();
  }
  

3. 统一ClaimsIdentity的认证方案类型 #

创建ClaimsIdentity时，你使用了自定义的"myapp.Server"认证类型，而ASP.NET Core Identity默认使用的是IdentityConstants.ApplicationScheme（即"Identity.Application"）。认证类型不匹配可能导致Claim解析异常，或是服务端返回的Claim无法被正确识别。

修改代码：

if (state.IsAuthenticated)
{
    identity = new ClaimsIdentity(state.Claims.Select(c => new Claim(c.Type, c.Value)), IdentityConstants.ApplicationScheme);
}

4. 完善认证状态变更通知逻辑 #

当用户的认证状态在服务端发生变化（比如登录、登出），需要主动通知Blazor应用更新认证状态，避免页面刷新时使用旧的缓存数据。在ApplicationAuthenticationStateProvider中添加状态更新方法：

public async Task RefreshAuthenticationStateAsync()
{
    // 清除本地缓存（如果有）
    authenticationState = null;
    // 获取最新状态并通知应用
    var newState = await GetApplicationAuthenticationStateAsync();
    var claimsPrincipal = newState.IsAuthenticated 
        ? new ClaimsPrincipal(new ClaimsIdentity(newState.Claims, IdentityConstants.ApplicationScheme)) 
        : new ClaimsPrincipal(new ClaimsIdentity());
    
    NotifyAuthenticationStateChanged(Task.FromResult(new AuthenticationState(claimsPrincipal)));
}

在SecurityService处理认证状态变更时（比如登录成功后），调用这个方法通知Provider更新状态。

5. 优化组件中UserId的获取方式 #

组件中获取UserId时，使用FindFirstValue方法更简洁可靠，避免FirstOrDefault可能的空引用问题：

protected override async Task OnInitializedAsync()
{
    var authState = await AuthenticationStateProvider.GetAuthenticationStateAsync();
    user = authState.User;
    var _userId = user.FindFirstValue(ClaimTypes.NameIdentifier);
}

内容的提问来源于stack exchange，提问作者techno