Blazor Web App多角色用户授权实现及角色验证异常排查

API 探路者

2026-6-26

问题分析

你遇到的核心问题是：ASP.NET的角色授权系统要求每个角色对应一个独立的ClaimTypes.Role声明，但你当前的代码把所有角色拼接成了一个字符串存入单个Claim中，导致授权逻辑无法识别其中的单个角色。

解决方案

1. 修正角色查询逻辑

首先需要从数据库中正确获取用户对应的角色名称（需关联Roles表，因为UserRoles仅存储角色ID）：

// 关联Roles表，获取用户对应的角色名称集合
var userRoleNames = await _dbContext.UserRoles
    .Where(x => x.UserRef == 1)
    .Join(_dbContext.Roles, 
          ur => ur.RoleRef, 
          r => r.Id, 
          (ur, r) => r.Role)
    .ToListAsync();

2. 为每个角色创建单独的Claim

不要把角色拼接成一个字符串，而是为每个角色添加独立的ClaimTypes.Role声明：

var claims = new List<Claim>
{
    new Claim(ClaimTypes.Name, Model.Username)
};

// 为每个角色添加单独的Claim
foreach (var roleName in userRoleNames)
{
    claims.Add(new Claim(ClaimTypes.Role, roleName));
}

var identity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
var principal = new ClaimsPrincipal(identity);
await HttpContext.SignInAsync(principal);