Azure AD认证间歇性问题：偶现卡在‘Checking login state ...’

问题背景 #

使用Blazor WASM自带的标准Azure AD登录功能，多数场景下正常，但偶尔会无错误地卡在「Checking login state ...」提示页（空白页面）。因已存在登录Cookie，不会弹出登录窗口；无服务端或客户端错误，Edge控制台无异常，需多次重启应用才能恢复。相关配置及代码如下：

Azure AD配置：

"AzureAd": {
    "ClientId": "...",
    "Authority": "...",
    "ValidateAuthority": false
},

登录触发代码：

<NotAuthorized>
    <a href="authentication/login">Log in</a>
</NotAuthorized>

可能原因及排查方案 #

• AAD服务端临时波动：
  AAD的授权或令牌端点偶尔会出现短暂服务异常，导致客户端无法完成登录状态校验。可登录Azure门户查看AAD的服务健康状态，确认卡顿时段是否有对应服务异常记录。

• 客户端Cookie/存储异常：
  已有的登录Cookie或认证相关本地存储可能损坏、过期或状态异常，导致认证组件校验时陷入等待。可手动清除浏览器的Cookie及localStorage/sessionStorage中Microsoft.AspNetCore.Components.WebAssembly.Authentication相关项，再测试是否仍出现卡顿。调试时可在浏览器Application面板查看这些存储项的内容，检查是否有格式错误或过期令牌。

• ValidateAuthority配置的影响：
  配置中ValidateAuthority设为false会跳过授权服务器校验，但如果Authority地址存在解析问题或变更，可能导致组件无法正确获取授权元数据，进而卡住状态检查。可临时将ValidateAuthority改为true（确保Authority地址正确），测试是否能缓解问题。

• Blazor路由缓存的竞态问题：
  使用<a>标签跳转可能依赖客户端路由缓存，导致状态同步延迟。可改为使用NavigationManager强制重载页面触发登录，修改代码如下：

  <NotAuthorized>
      <button @onclick="TriggerLogin">Log in</button>
  </NotAuthorized>
  
  @code {
      [Inject]
      private NavigationManager NavManager { get; set; }
  
      private void TriggerLogin()
      {
          NavManager.NavigateTo("authentication/login", forceLoad: true);
      }
  }
  

• 开启详细日志排查：
  在Program.cs中添加日志配置，设置为Debug级别，查看认证流程的详细日志输出，捕捉隐藏的异常信息：

  builder.Logging.SetMinimumLevel(LogLevel.Debug);
  

  同时用浏览器网络面板或Fiddler捕获登录状态检查的网络请求，查看是否存在静默请求超时、响应异常的情况（即使控制台无报错，也可能存在这类问题）。

内容的提问来源于stack exchange，提问作者YMC