Blazor授权模板异常：组件未按策略禁用的问题分析

问题原因拆解 #

1. 认证状态与授权策略的异步时机差
   Blazor Server的AuthorizeView组件依赖AuthenticationStateProvider提供的用户身份信息，Windows认证（Negotiate方案）会在页面加载后异步获取用户的已认证身份。虽然你设置了全局FallbackPolicy为拒绝所有访问，但AuthorizeView在未明确指定Policy属性时，默认只会检查用户是否已完成认证，而非直接应用全局FallbackPolicy。

当你快速点击导航栏时，客户端路由触发组件重新渲染的速度，会快于AuthorizationService对全局策略的重新评估。组件会先基于已缓存的已认证用户状态渲染<Authorized>内容，之后才会根据全局策略完成授权检查并隐藏内容——这个时间差导致你能短暂看到登录信息。

2. _Host页面的AllowAnonymous影响
   你给_Host添加了AllowAnonymous，确保站点能正常访问，但这也让初始页面渲染时，服务器不会拦截请求。此时客户端的认证状态还在加载中，所以初始看不到<Authorized>内容；但当认证状态加载完成后，后续快速导航时组件会优先使用已加载的身份信息，触发上述的时机差问题。

解决方案 #

要彻底解决这个问题，需要让AuthorizeView明确使用你定义的全局拒绝策略，而不是默认的认证检查：

<AuthorizeView Policy="FallbackPolicy">
    <Authorized>
        Hello, @context.User.Identity.Name!
    </Authorized>
    <NotAuthorized>
        无访问权限
    </NotAuthorized>
</AuthorizeView>

通过指定Policy="FallbackPolicy"，AuthorizeView会严格按照你定义的RequireAssertion(x=>false)策略进行授权评估，无论用户是否已认证，都会进入<NotAuthorized>模板，彻底避免快速导航时的内容闪现问题。

内容的提问来源于stack exchange，提问作者Евгений Кудик