Blazor Server(.NET8)自定义认证：仅用AuthenticationStateProvider遇Authorize特性报错求助

步骤1：配置基础认证服务并指定默认Scheme #

不用AddAuthentication绑定具体处理程序，而是通过AddAuthenticationCore注册基础认证服务，同时指定一个自定义名称的默认Scheme来绕过框架检查：

builder.Services.AddAuthenticationCore(options =>
{
    options.DefaultAuthenticateScheme = "CustomAuthScheme";
    options.DefaultChallengeScheme = "CustomAuthScheme";
});

步骤2：注册自定义AuthenticationStateProvider #

确保你的自定义AuthenticationStateProvider已注入服务容器（若未注册则添加此代码）：

builder.Services.AddScoped<AuthenticationStateProvider, CustomAuthenticationStateProvider>();

步骤3：实现自定义认证逻辑 #

在你的CustomAuthenticationStateProvider中正确实现GetAuthenticationStateAsync方法，从会话或自定义存储中恢复用户认证信息：

public class CustomAuthenticationStateProvider : AuthenticationStateProvider
{
    public override async Task<AuthenticationState> GetAuthenticationStateAsync()
    {
        // 替换为你的会话读取或认证信息获取逻辑
        var userClaims = await FetchUserClaimsFromSession();
        var identity = new ClaimsIdentity(userClaims, "CustomAuthScheme");
        return new AuthenticationState(new ClaimsPrincipal(identity));
    }

    private async Task<IEnumerable<Claim>> FetchUserClaimsFromSession()
    {
        // 示例逻辑：模拟从会话获取用户权限
        return await Task.FromResult(new List<Claim>
        {
            new Claim(ClaimTypes.Name, "current_user"),
            new Claim(ClaimTypes.Role, "Editor")
        });
    }
}

原理说明 #

• AddAuthenticationCore会注册IAuthenticationService的基础实现，满足[Authorize]特性的服务依赖要求
• 指定自定义Scheme只是为了通过框架的Scheme校验，实际认证逻辑完全由你的AuthenticationStateProvider控制
• AuthorizeView原本就直接依赖AuthenticationStateProvider所以能正常工作，现在[Authorize]特性通过IAuthenticationService间接获取认证状态，最终会委托到你注册的自定义Provider

内容的提问来源于stack exchange，提问作者Masteroxify