Blazor Server中ServerAuthenticationStateProvider触发SetAuthenticationState前置调用异常

问题原因 #

你遇到的异常核心原因是：ServerAuthenticationStateProvider本身不会自动加载或设置认证状态。它是Blazor Server提供的底层实现类，仅负责维护和通知认证状态变化，不像你之前用的基础AuthenticationStateProvider（比如WindowsAuthenticationStateProvider）会自动从当前请求上下文读取Windows Identity信息并初始化认证状态。

当你直接注册并注入ServerAuthenticationStateProvider后，组件在尝试获取认证状态时，该类内部的认证状态还未被设置（没有调用过SetAuthenticationState方法），因此抛出此异常。

修复方案 #

方案1：改用内置Windows身份验证适配的Provider #

如果你仍需使用Windows Identity认证，无需手动注册ServerAuthenticationStateProvider，直接使用Blazor Server内置的WindowsAuthenticationStateProvider即可，它会自动处理Windows身份的加载：

// Program.cs中替换你的注册代码
builder.Services.AddServerSideBlazor();
// 替换原ServerAuthenticationStateProvider注册为以下（或可省略，因为AddServerSideBlazor在启用Windows auth时会自动注册）
builder.Services.AddScoped<AuthenticationStateProvider, WindowsAuthenticationStateProvider>();

方案2：自定义Provider继承ServerAuthenticationStateProvider并初始化状态 #

如果你需要自定义认证逻辑，可继承ServerAuthenticationStateProvider，并在合适时机（比如服务初始化、组件初始化）调用SetAuthenticationState设置认证状态：

1. 创建自定义Provider类：

public class CustomAuthStateProvider : ServerAuthenticationStateProvider
{
    public async Task InitializeAuthenticationState()
    {
        // 这里替换为你的认证逻辑，比如读取Windows Identity或自定义身份信息
        var identity = WindowsIdentity.GetCurrent();
        var claimsPrincipal = new ClaimsPrincipal(identity);
        
        // 设置认证状态
        SetAuthenticationState(Task.FromResult(new AuthenticationState(claimsPrincipal)));
    }
}

2. 注册自定义Provider：

// Program.cs
builder.Services.AddServerSideBlazor();
builder.Services.AddScoped<CustomAuthStateProvider>();
// 同时注册为AuthenticationStateProvider，让Blazor框架使用它
builder.Services.AddScoped<AuthenticationStateProvider>(sp => 
    sp.GetRequiredService<CustomAuthStateProvider>());

3. 在组件或启动时初始化状态：
   比如在根组件的OnInitializedAsync中调用初始化方法：

// MainLayout.razor.cs
[Inject]
private CustomAuthStateProvider AuthStateProvider { get; set; }

protected override async Task OnInitializedAsync()
{
    await AuthStateProvider.InitializeAuthenticationState();
    await base.OnInitializedAsync();
}

关键注意点 #

• ServerAuthenticationStateProvider是底层基础类，仅提供状态维护能力，不包含自动获取身份的逻辑，必须手动调用SetAuthenticationState初始化状态。
• 若使用Windows认证，优先使用WindowsAuthenticationStateProvider，无需手动处理状态初始化。

内容的提问来源于stack exchange，提问作者Wolfware