Blazor Server应用Windows身份认证：强制每次打开页面需登录

可行。可以通过以下配置实现无需清理浏览器缓存，每次打开页面都强制弹出Windows身份认证登录对话框：

1. 全局禁用响应缓存 #

在Program.cs中添加中间件，禁止浏览器缓存任何响应内容，确保每次打开页面都重新请求服务器：

app.Use(async (context, next) =>
{
    // 设置响应头禁止缓存
    context.Response.Headers.CacheControl = "no-cache, no-store, must-revalidate";
    context.Response.Headers.Pragma = "no-cache";
    context.Response.Headers.Expires = "0";
    await next();
});

2. 配置Windows认证强制挑战 #

确保认证配置正确，让服务器在页面请求未通过认证时触发登录对话框。在Program.cs的服务配置中：

builder.Services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
    .AddNegotiate();

builder.Services.AddAuthorization(options =>
{
    // 设置全局授权策略，所有请求都需要认证
    options.FallbackPolicy = options.DefaultPolicy;
});

3. 页面端增强缓存禁止 #

在_Host.cshtml的<head>标签中添加meta标签，进一步告知浏览器不缓存页面：

<head>
    <!-- 其他原有标签 -->
    <meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate" />
    <meta http-equiv="Pragma" content="no-cache" />
    <meta http-equiv="Expires" content="0" />
</head>

说明 #

• 以上配置会让浏览器每次打开页面时都重新向服务器发起请求，服务器会返回401 Unauthorized状态码，触发Windows身份认证的登录对话框。
• 注意：浏览器可能仍会自动填充缓存的凭证，若需要强制用户手动输入用户名密码，这属于浏览器的安全行为，无法通过应用配置直接控制，但上述配置确保了每次打开页面都会弹出登录对话框，用户需确认（或重新输入）凭证才能进入页面。

内容的提问来源于stack exchange，提问作者Mdarende