Blazor WASM从数据库分配角色后，AuthorizeView不生效

角色已存入数据库但AuthorizeView Roles="Admin,User,Owner"内容无法显示，核心原因是IdentityServer默认不会将用户角色包含在认证令牌中，客户端无法获取角色Claims导致授权失效。以下是具体解决步骤：

1. 服务器端配置角色Claims映射 #

修改服务器项目Program.cs中AddApiAuthorization的配置，显式将角色加入Identity资源和API资源的用户Claims，并自定义Claims工厂注入角色信息：

builder.Services.AddIdentityServer()
    .AddApiAuthorization<AppUser, DBcontext>(options =>
    {
        // 将role添加到openid身份资源的用户Claims中
        options.IdentityResources["openid"].UserClaims.Add("role");
        // 将role添加到API资源的用户Claims中
        options.ApiResources.Single().UserClaims.Add("role");
    })
    // 添加自定义Claims工厂
    .AddClaimsPrincipalFactory<CustomUserClaimsPrincipalFactory>();

创建CustomUserClaimsPrincipalFactory类，继承自UserClaimsPrincipalFactory，负责将用户角色添加到Claims集合：

using Microsoft.AspNetCore.Identity;
using Microsoft.Extensions.Options;
using System.Security.Claims;

public class CustomUserClaimsPrincipalFactory : UserClaimsPrincipalFactory<AppUser, IdentityRole>
{
    public CustomUserClaimsPrincipalFactory(
        UserManager<AppUser> userManager,
        RoleManager<IdentityRole> roleManager,
        IOptions<IdentityOptions> optionsAccessor)
        : base(userManager, roleManager, optionsAccessor)
    {
    }

    protected override async Task<ClaimsIdentity> GenerateClaimsAsync(AppUser user)
    {
        var identity = await base.GenerateClaimsAsync(user);
        // 获取用户所有角色并添加到Claims
        var roles = await UserManager.GetRolesAsync(user);
        foreach (var role in roles)
        {
            identity.AddClaim(new Claim(ClaimTypes.Role, role));
        }
        return identity;
    }
}

2. 客户端配置角色Claim识别 #

修改客户端项目Program.cs的AddApiAuthorization配置，指定角色Claim的类型：

builder.Services.AddApiAuthorization(options =>
{
    options.UserOptions.RoleClaim = ClaimTypes.Role;
});

3. 重新登录获取新令牌 #

由于之前的认证令牌未包含角色信息，需要用户注销当前登录状态后重新登录，获取包含角色Claims的新令牌。

4. 验证角色Claims是否生效 #

可在客户端页面添加以下代码，查看当前用户的所有Claims，确认角色是否已被正确包含：

@using System.Security.Claims

@foreach (var claim in User.Claims)
{
    <p>@claim.Type: @claim.Value</p>
}

若输出中包含http://schemas.microsoft.com/ws/2008/06/identity/claims/role类型的Claims，且值为对应的角色名称，则AuthorizeView的角色授权即可正常工作。

内容的提问来源于stack exchange，提问作者Hosein Ghasemi