Blazor gRPC启用Windows认证遇平台不支持及文件缺失问题求助

问题根源 #

1. PlatformNotSupportedException 原因：Blazor WebAssembly 客户端运行在浏览器沙箱中，代码里手动创建的 HttpClientHandler 会被自动替换为 BrowserHttpHandler，而浏览器的安全机制禁止直接设置凭据相关属性，因此 UseDefaultCredentials = true 会触发平台不支持异常。
2. dotnet.js 缺失原因：Blazor WASM 项目的默认 RuntimeIdentifier 是 browser-wasm，手动设置 win-x64 会让构建系统生成桌面应用的输出结构，完全破坏了 WASM 项目的依赖文件布局，导致核心的 dotnet.js 缺失。

解决方案 #

方案1：利用浏览器自动传递Windows凭据（推荐） #

浏览器本身支持在同域或信任域环境下自动传递NTLM/Kerberos凭据，无需客户端代码干预，只需完成以下配置：

服务器端（.Server项目）配置

1. 启用Windows认证：

// Program.cs
builder.Services.AddAuthentication(NegotiateDefaults.AuthenticationScheme)
    .AddNegotiate();

builder.Services.AddAuthorization(options =>
{
    options.FallbackPolicy = options.DefaultPolicy;
});

// 中间件顺序不能错
app.UseAuthentication();
app.UseAuthorization();

2. 配置IIS Express认证模式（launchSettings.json）：

"iisSettings": {
  "windowsAuthentication": true,
  "anonymousAuthentication": false,
  "iisExpress": {
    "applicationUrl": "http://localhost:xxxx",
    "sslPort": 0
  }
}

客户端（.Client项目）配置

移除自定义的 HttpClientHandler，直接依赖浏览器默认行为创建gRPC通道：

var channel = GrpcChannel.ForAddress(backendUrl, new GrpcChannelOptions
{
    HttpHandler = new GrpcWebHandler(GrpcWebMode.GrpcWeb)
});

注意：确保客户端与服务器处于同一域，或在浏览器的信任站点列表中添加服务器域名（Edge/IE可通过Internet选项配置）。

方案2：后端代理转发（跨域场景适用） #

如果客户端与服务器不在同域，可通过.Server项目做代理中转，由后端服务直接获取Windows凭据再转发请求：

1. 安装代理依赖包：

dotnet add package Yarp.ReverseProxy

2. 服务器端配置代理（Program.cs）：

// 配置带Windows凭据的HttpClient
builder.Services.AddHttpClient("GrpcProxy")
    .ConfigurePrimaryHttpMessageHandler(() =>
    {
        var handler = new HttpClientHandler();
        handler.UseDefaultCredentials = true;
        return handler;
    });

// 加载代理配置
builder.Services.AddReverseProxy()
    .LoadFromConfig(builder.Configuration.GetSection("ReverseProxy"));

// 启用代理路由
app.MapReverseProxy();

3. 添加代理规则（appsettings.json）：

"ReverseProxy": {
  "Routes": {
    "grpcRoute": {
      "ClusterId": "grpcCluster",
      "Match": {
        "Path": "/{**catchall}"
      }
    }
  },
  "Clusters": {
    "grpcCluster": {
      "Destinations": {
        "grpcDestination": {
          "Address": "https://你的gRPC服务地址"
        }
      }
    }
  }
}

4. 客户端请求代理地址：

var channel = GrpcChannel.ForAddress("/", new GrpcChannelOptions
{
    HttpHandler = new GrpcWebHandler(GrpcWebMode.GrpcWeb)
});

方案3：修复RuntimeIdentifier错误 #

如果之前误设置了win-x64，需立即移除该配置并重新构建：

1. 删除.Client项目文件中的以下内容：

<!-- 移除这段配置 -->
<PropertyGroup>
    <RuntimeIdentifier>win-x64</RuntimeIdentifier>
</PropertyGroup>

2. 清理并重建项目：

dotnet clean
dotnet build

关键注意事项 #

• Blazor WASM 客户端无法直接访问本地Windows凭据，必须依赖浏览器的自动传递机制或后端代理。
• 跨域场景下，浏览器默认会阻止凭据传递，需配合CORS配置允许credentials，同时确保服务器在浏览器的信任域内。

内容的提问来源于stack exchange，提问作者Patrick01