.NET 8自定义ServerAuthenticationStateProvider未触发调用问题求助

核心原因 #

.NET 8的Razor Components模式下，AddCascadingAuthenticationState()注册的默认组件不会自动触发GetAuthenticationStateAsync()，除非有组件明确依赖AuthenticationState（比如<AuthorizeView>）。手动调用GetAuthenticationStateAsync()的临时方案会干扰Blazor内部状态追踪，导致_isNew相关逻辑失效。

正确配置步骤 #

1. 替换默认认证状态提供者 #

在Program.cs中，将自定义实现注册为AuthenticationStateProvider的替代服务，确保框架使用你的自定义逻辑：

// 注册自定义认证状态提供者
builder.Services.AddScoped<AuthenticationStateProvider, MyAuthenticationStateProvider>();

// 保留.NET 8的Razor Components配置
builder.Services.AddRazorComponents()
    .AddInteractiveServerComponents();

// 保留级联认证状态
builder.Services.AddCascadingAuthenticationState();

2. 通过内置组件触发认证加载 #

无需在布局中手动调用方法，在App.razor中使用<AuthorizeView>组件，它会自动依赖AuthenticationState并触发自定义提供者的逻辑，且不破坏组件生命周期：

<CascadingAuthenticationState>
    <Router AppAssembly="@typeof(App).Assembly">
        <Found Context="routeData">
            <AuthorizeView>
                <Authorized>
                    <RouteView RouteData="@routeData" DefaultLayout="@typeof(MainLayout)" />
                </Authorized>
                <NotAuthorized>
                    <p>未授权访问</p>
                </NotAuthorized>
            </AuthorizeView>
        </Found>
        <NotFound>
            <PageTitle>Not found</PageTitle>
            <LayoutView Layout="@typeof(MainLayout)">
                <p role="alert">Sorry, there's nothing at this address.</p>
            </LayoutView>
        </NotFound>
    </Router>
</CascadingAuthenticationState>

3. 验证自定义提供者实现 #

确保你的MyAuthenticationStateProvider继承自ServerAuthenticationStateProvider，并正确重写方法添加角色：

public class MyAuthenticationStateProvider : ServerAuthenticationStateProvider
{
    public override async Task<AuthenticationState> GetAuthenticationStateAsync()
    {
        var baseState = await base.GetAuthenticationStateAsync();
        if (baseState.User.Identity is WindowsIdentity windowsIdentity)
        {
            // 自定义角色添加逻辑
            var claims = new List<Claim>(baseState.User.Claims);
            claims.Add(new Claim(ClaimTypes.Role, "Admin"));
            
            var newIdentity = new ClaimsIdentity(windowsIdentity, claims);
            var newUser = new ClaimsPrincipal(newIdentity);
            return new AuthenticationState(newUser);
        }
        return baseState;
    }
}

临时方案失效的原因 #

手动在OnInitializedAsync()中调用GetAuthenticationStateAsync()会提前触发认证加载，打乱Blazor组件初始化时的内部状态追踪（_isNew用于标记组件是否首次初始化），导致依赖该状态的逻辑出错。通过<AuthorizeView>触发则符合Blazor设计流程，不会破坏内部状态。

内容的提问来源于stack exchange，提问作者Franco Maximiliano DAlessio Oc