Blazor Server应用：基于SQL表指定用户展示页面的实现需求

核心思路 #

借助企业环境已完成的身份验证机制，获取当前用户的用户名，与从SQL表加载的授权用户列表做比对，仅允许匹配成功的用户访问页面核心内容。

具体实现步骤（以Blazor组件为例） #

1. 注入身份验证状态服务，用于获取当前已验证的用户信息
2. 复用现有逻辑加载授权用户列表
3. 对比当前用户名与授权列表，标记用户访问权限
4. 根据权限状态渲染页面内容或无权限提示

完整代码示例 #

@inject AuthenticationStateProvider AuthStateProvider

@* 根据权限状态渲染对应内容 *@
@if (!isAuthorized)
{
    <div class="alert alert-danger">您无权限访问此页面</div>
}
else
{
    <!-- 页面核心内容区域 -->
    <h3>授权用户专属页面</h3>
    <p>欢迎访问，@currentUserName</p>
}

@code {
    private List<string> auth_users;
    private bool isAuthorized = false;
    private string currentUserName;

    protected override async Task OnInitializedAsync()
    {
        // 从SQL表加载授权用户列表
        auth_users = await devicedata.GetAuthUsers();
        
        // 获取当前已验证的用户身份
        var authState = await AuthStateProvider.GetAuthenticationStateAsync();
        var currentUser = authState.User;
        
        if (currentUser.Identity.IsAuthenticated)
        {
            currentUserName = currentUser.Identity.Name;
            // 校验用户名（忽略大小写适配企业AD常见场景）
            isAuthorized = auth_users.Contains(currentUserName, StringComparer.OrdinalIgnoreCase);
        }
    }
}

额外优化建议 #

• 性能优化：如果授权用户列表不会频繁变更，可将列表缓存到内存（IMemoryCache）或分布式缓存中，避免每次页面加载都查询SQL表
• 用户名格式适配：如果企业身份系统返回的用户名带域名前缀（如CORP\john_doe），而SQL表中存储的是纯用户名，可通过字符串处理提取纯用户名后再比对：

  // 提取不带域名的用户名
  currentUserName = currentUser.Identity.Name.Split('\\').Last();
  

• MVC/Razor Pages场景适配：如果是MVC控制器或Razor页面，可在Action/PageModel中完成校验：

  public async Task<IActionResult> Index()
  {
      var auth_users = await devicedata.GetAuthUsers();
      var userName = User.Identity.Name;
      
      if (!auth_users.Contains(userName, StringComparer.OrdinalIgnoreCase))
      {
          return Forbid();
      }
      
      return View();
  }
  

内容的提问来源于stack exchange，提问作者gmayer