.NET 8 Blazor自动渲染模式下认证状态重置问题求助

检查AuthenticationStateProvider的作用域一致性 #

• 确保服务器端和客户端的AuthenticationStateProvider都用AddScoped注册，自动渲染模式下服务器预渲染和客户端WASM运行时会各自生成实例，作用域不匹配会导致客户端接管后状态无法延续：
  • 服务器端Program.cs：builder.Services.AddScoped<AuthenticationStateProvider, CustomAuthStateProvider>()
  • 客户端Program.cs：保持相同的AddScoped注册逻辑，避免客户端初始化时创建新实例覆盖预渲染状态

修复BFF回调后的状态同步 #

• 登录回调执行SignInAsync后，主动触发状态通知：调用NotifyAuthenticationStateChanged(GetAuthenticationStateAsync())，强制AuthenticationStateProvider推送最新状态，防止客户端后续刷新时读取旧状态
• 核对BFF会话Cookie属性：确保服务器端和客户端共享的Cookie配置一致（SameSite、HttpOnly、Secure等），客户端无法正确读取Cookie会直接导致认证状态丢失

排查预渲染阶段的状态冲突 #

• 临时关闭预渲染测试：把AddInteractiveWebAssemblyRenderMode()改为AddInteractiveWebAssemblyRenderMode(prerender: false)，如果问题消失，说明预渲染阶段的认证状态没有正确传递到客户端
  • 若必须保留预渲染，需在预渲染时跳过认证逻辑，或确保预渲染时AuthenticationStateProvider返回的状态与客户端登录后状态一致，避免客户端接管后重置状态

检查OpenIdDict的Token刷新逻辑 #

• 确认客户端Token刷新机制：纯WASM模式下的静默刷新逻辑，在自动渲染模式下可能因为服务器端未正确传递刷新Token Cookie，导致Token过期后触发状态重置
• 查看浏览器网络请求：登录后2-3秒内是否有失败的认证请求（如Token刷新、用户信息获取），这类请求失败会触发AuthenticationStateProvider重置状态

自定义AuthenticationStateProvider的调试 #

• 在自定义实现中添加日志，追踪状态变化的触发源：

  public override async Task<AuthenticationState> GetAuthenticationStateAsync()
  {
      var state = await base.GetAuthenticationStateAsync();
      Console.WriteLine($"[{DateTime.Now:HH:mm:ss}] Auth state: {state.User.Identity?.Name ?? "anonymous"}");
      return state;
  }
  

  通过日志查看状态重置的具体时机和触发因素

如果以上步骤无法定位问题，可以提供以下代码片段进一步分析：

• 服务器端Program.cs中BFF和OpenIdDict的配置代码
• 客户端Program.cs中认证相关的注册配置
• 登录回调的具体实现逻辑

内容的提问来源于stack exchange，提问作者Travis Pettry