.NET 8 Blazor Web应用如何完全禁用防伪Cookie？

算力阿峰

2026-6-27

解决.NET 8 Blazor Web应用防伪Cookie仍存在的问题

你已经完成了基础的禁用配置，但还有几个关键遗漏点，按以下步骤排查处理：

禁用交互式Server渲染模式的Hub防伪验证
.NET 8中启用交互式Server渲染模式时，会自动注册Blazor Hub，默认仍会启用防伪机制。需要在配置渲染模式时明确禁用：
```
app.MapRazorComponents<App>()
    .DisableAntiforgery()
    .AddInteractiveServerRenderMode(options =>
    {
        options.DisableAntiforgery = true;
    });
```
若你手动注册了Blazor Hub，可直接给Hub添加禁用配置：
```
app.MapBlazorHub().DisableAntiforgery();
```
移除组件/页面上的防伪验证特性
检查所有Razor组件和页面，若存在[AutoValidateAntiforgeryToken]或[ValidateAntiforgeryToken]特性，这些会强制触发防伪Cookie生成，需全部移除。
清理浏览器缓存与Cookie
之前生成的防伪Cookie可能残存在浏览器中，先彻底清除当前站点的所有Cookie和缓存，再重新测试。
排查自定义/第三方中间件
检查是否有自定义中间件或第三方库在暗中启用防伪机制，比如部分扩展认证逻辑的组件，确保它们未开启防伪验证。