.NET 8 Blazor中[Authorize]特性仅页面重载时生效问题求助

问题描述 #

基于.NET 8开发的Blazor Server应用，已配置Azure AD认证，部分页面添加了[Authorize]属性。目前存在以下问题：未认证用户通过导航菜单进入受保护页面时，可直接查看页面完整内容；只有点击页面重载后，才会重定向到登录页。期望未认证用户点击受保护页面时立即触发登录重定向，同时需理解当前配置失效的原因。

当前配置失效原因分析 #

1. 授权服务配置错误
   代码中使用了builder.Services.AddAuthorizationCore()，该方法仅添加核心授权服务，适用于非ASP.NET Core宿主的场景（如MAUI）。而Blazor Server需要完整的授权服务集成，AddAuthorizationCore()缺少与Blazor组件生命周期、路由导航集成的必要服务，导致客户端导航时AuthorizeRouteView无法正确执行授权检查，只有页面刷新时经过服务器端UseAuthorization中间件才会触发认证逻辑。

2. 未配置NotAuthorized模板
   AuthorizeRouteView未指定NotAuthorized内容块，默认情况下未授权用户访问时不会自动触发重定向，仅会显示空白或默认占位内容。

修复步骤 #

1. 修正授权服务配置 #

修改Program.cs中的授权服务注册代码，将AddAuthorizationCore()替换为AddAuthorization()：

// 替换前
builder.Services.AddAuthorizationCore();

// 替换后
builder.Services.AddAuthorization();

2. 配置AuthorizeRouteView的未授权重定向 #

更新Routes.razor，添加NotAuthorized模板，使用NavigationManager实现登录重定向：

@inject NavigationManager NavigationManager

<Router AppAssembly="typeof(Program).Assembly">
    <Found Context="routeData">
        <AuthorizeRouteView RouteData="routeData" DefaultLayout="typeof(Layout.MainLayout)">
            <NotAuthorized>
                @{
                    var returnUrl = Uri.EscapeDataString(NavigationManager.Uri);
                    NavigationManager.NavigateTo($"MicrosoftIdentity/Account/SignIn?returnUrl={returnUrl}", forceLoad: true);
                }
            </NotAuthorized>
        </AuthorizeRouteView>
        <FocusOnNavigate RouteData="routeData" Selector="h1" />
    </Found>
</Router>

• forceLoad: true确保重定向触发服务器端认证检查，而非仅客户端导航
• 拼接returnUrl参数，用户登录后可返回原访问页面

3. 确认中间件顺序（已有配置正确） #

确保Program.cs中的中间件顺序正确，UseAuthentication()必须在UseAuthorization()之前：

app.UseAuthentication(); // Enable authentication
app.UseAuthorization();

验证效果 #

修改完成后，未认证用户点击带有[Authorize]属性的页面时，会立即重定向到Azure AD登录页面；登录成功后，将自动返回原本访问的受保护页面。

内容的提问来源于stack exchange，提问作者Nic Bolton