.NET 8 Blazor Web App Windows身份认证配置及路由问题求助

一、完整配置Windows身份认证 #

1. Server项目Program.cs配置 #

在Server项目的Program.cs中按顺序添加认证授权服务及路径基配置（路径基配置必须放在静态文件中间件之前）：

var builder = WebApplication.CreateBuilder(args);

// 注册Windows认证服务
builder.Services.AddAuthentication(Microsoft.AspNetCore.Server.IISIntegration.IISDefaults.AuthenticationScheme);
builder.Services.AddAuthorization(options =>
{
    // 设置默认策略：仅允许已认证用户访问
    options.FallbackPolicy = options.DefaultPolicy;
});

// 注册Blazor相关组件服务
builder.Services.AddRazorComponents()
    .AddInteractiveServerComponents()
    .AddInteractiveWebAssemblyComponents();

var app = builder.Build();

// 配置应用路径基
var pathBase = "/OppsSupport";
if (!string.IsNullOrEmpty(pathBase))
{
    app.UsePathBase(pathBase);
}

// 环境及静态文件配置
if (!app.Environment.IsDevelopment())
{
    app.UseExceptionHandler("/Error", createScopeForErrors: true);
    app.UseHsts();
}

app.UseHttpsRedirection();
app.UseStaticFiles();
app.UseAntiforgery();

// 启用认证与授权（顺序不可颠倒）
app.UseAuthentication();
app.UseAuthorization();

// 映射Blazor组件路由
app.MapRazorComponents<App>()
    .AddInteractiveServerRenderMode()
    .AddInteractiveWebAssemblyRenderMode()
    .AddAdditionalAssemblies(typeof(Client._Imports).Assembly);

app.Run();

2. Server项目Launchsettings.json配置 #

开启Windows认证并统一应用路径：

{
  "$schema": "http://json.schemastore.org/launchsettings.json",
  "iisSettings": {
    "windowsAuthentication": true,
    "anonymousAuthentication": false,
    "iis": {
      "applicationUrl": "http://localhost/OppsSupport/",
      "sslPort": 0
    }
  },
  "profiles": {
    "IIS": {
      "commandName": "IIS",
      "launchBrowser": true,
      "environmentVariables": {
        "ASPNETCORE_ENVIRONMENT": "Development"
      },
      "applicationUrl": "http://localhost/OppsSupport"
    }
  }
}

二、解决静态资源丢失与路由跳转问题 #

出现404和资源加载失败的核心原因是前端未识别应用的路径基，需在Client项目中补充配置：

1. 修改Client项目wwwroot/index.html的base href #

将默认的绝对路径改为适配部署路径的配置：

<!-- 方式1：动态获取应用路径（推荐，适配不同部署环境） -->
<base href="@(System.Web.HttpContext.Current?.Request.ApplicationPath ?? "/")" />

<!-- 方式2：硬编码固定路径（仅适合部署路径不变的场景） -->
<base href="/OppsSupport/" />

2. 组件路由使用相对路径 #

在Blazor组件中使用<NavLink>时，避免使用绝对路径：

<!-- 正确写法：相对路径会自动拼接路径基 -->
<NavLink href="counter" class="nav-link">Counter</NavLink>

<!-- 错误写法：绝对路径会跳过路径基，导致跳转错误 -->
<!-- <NavLink href="/counter" class="nav-link">Counter</NavLink> -->

三、验证配置 #

1. 启动IIS运行项目，访问http://localhost/OppsSupport，确认Windows认证正常触发（自动登录或弹出认证窗口）
2. 检查浏览器控制台，确认CSS、图片等静态资源无404错误
3. 点击导航链接，确认跳转路径为http://localhost/OppsSupport/Counter

内容的提问来源于stack exchange，提问作者user13714356