ABP Blazor 8.2.2自定义AuthenticationStateProvider认证失败问题

1. 修复"Could not find IdentityClientConfiguration for Default"警告 #

ABP 8.2.x对Blazor WASM认证体系做了调整，默认启用OIDC相关配置，可通过两种方式处理：

方法一：添加默认客户端配置 #

在Blazor WASM项目的appsettings.json中补充IdentityClients配置：

"IdentityClients": {
  "Default": {
    "Authority": "https://你的后端地址",
    "ClientId": "你的客户端ID",
    "ResponseType": "code",
    "Scope": "openid profile"
  }
}

方法二：禁用默认IdentityModel认证服务 #

如果完全依赖自定义认证，在Program.cs中注释或移除默认ABP OAuth认证注册，同时替换核心服务：

// 注释默认OIDC认证注册
// builder.Services.AddAbpOAuthAuthentication();

// 注册自定义认证状态提供者
builder.Services.AddScoped<AuthenticationStateProvider, 你的自定义认证状态提供者>();
// 替换默认认证服务，避免依赖报错
builder.Services.AddScoped<IIdentityModelAuthenticationService, 你的自定义认证服务实现>();

2. 阻止自动请求/.well-known/openid-configuration #

该请求来自默认OIDC的端点发现机制，禁用默认OIDC认证服务后会自动停止。若需保留部分ABP认证能力，可在配置中关闭发现：

"IdentityClients": {
  "Default": {
    "Authority": "https://你的后端地址",
    "DisableDiscovery": true,
    "RequireHttpsMetadata": false
  }
}

3. 清除默认OIDC本地存储干扰 #

新版本默认OIDC会在本地存储生成oidc...前缀的缓存条目，需在自定义登录逻辑中清除这些条目，避免与自定义令牌冲突：

// 登录成功后清除默认OIDC存储
await localStorage.RemoveItemAsync("oidc.user");
await localStorage.RemoveItemAsync("oidc.refresh_token");
// 仅存储自定义的令牌
await localStorage.SetItemAsync("access_token", 获取到的AccessToken);
await localStorage.SetItemAsync("refresh_token", 获取到的RefreshToken);

4. 适配自定义AuthenticationStateProvider到8.2.x版本 #

确保自定义提供者正确实现接口，并在状态变更时通知框架：

public override async Task<AuthenticationState> GetAuthenticationStateAsync()
{
    var accessToken = await localStorage.GetItemAsync<string>("access_token");
    var claimsIdentity = new ClaimsIdentity();

    if (!string.IsNullOrEmpty(accessToken))
    {
        // 解析JWT令牌构建ClaimsIdentity
        var jwtHandler = new JwtSecurityTokenHandler();
        var jwtToken = jwtHandler.ReadJwtToken(accessToken);
        claimsIdentity = new ClaimsIdentity(jwtToken.Claims, "CustomAuth");
    }

    return new AuthenticationState(new ClaimsPrincipal(claimsIdentity));
}

登录/登出完成后必须调用状态变更通知：

// 登录成功后触发状态更新
await NotifyAuthenticationStateChanged(GetAuthenticationStateAsync());

5. 检查模块依赖 #

确认Blazor模块中未自动引入AbpAccountBlazorModule或AbpOpenIdConnectBlazorModule，若不需要默认认证流程，移除这些模块的依赖，避免自动注册OIDC相关服务。

内容的提问来源于stack exchange，提问作者Omer Faruk KAYA