Blazor Server中使用自定义AuthenticationScheme实现Cookie认证时授权失效的问题求助

你遇到的核心问题是默认认证方案和自定义认证scheme不匹配，加上身份标识的AuthenticationType没有正确关联到自定义scheme，导致授权组件无法识别已登录的Admin身份。下面是具体的解决步骤：

1. 确保ClaimsIdentity的AuthenticationType与自定义Scheme一致 #

当创建ClaimsIdentity时，必须将第二个参数（AuthenticationType）设置为你的自定义scheme名称（这里是"Admin"）。这一步非常关键，因为认证系统会通过这个值判断该身份属于哪个认证方案：

// 正确创建ClaimsIdentity，指定AuthenticationType为"Admin"
var claims = new List<Claim>
{
    new Claim(ClaimTypes.Name, "AdminUser"),
    new Claim(ClaimTypes.Role, "Admin") // 如果需要按角色授权，添加该声明
};
var claimsIdentity = new ClaimsIdentity(claims, "Admin"); // 第二个参数必须和scheme名一致

await HttpContext.SignInAsync("Admin", new ClaimsPrincipal(claimsIdentity), authProperties);

如果忽略AuthenticationType，即使Cookie设置成功，认证系统也不会把这个身份和"Admin"scheme关联，导致授权时无法识别。

2. 在授权组件/属性中指定对应的AuthenticationSchemes #

你的AuthorizeView默认会使用DefaultAuthenticateScheme（也就是你配置的CookieAuthenticationDefaults.AuthenticationScheme），而这个方案下用户并没有登录，所以才会显示"NOT logged in!"。你需要明确告诉授权组件使用"Admin"scheme：

方式一：直接在AuthorizeView中指定 #

<AuthorizeView AuthenticationSchemes="Admin">
    <Authorized>Logged in as Admin!</Authorized>
    <NotAuthorized>NOT logged in as Admin!</NotAuthorized>
</AuthorizeView>

方式二：在组件级别通过[Authorize]属性指定 #

@attribute [Authorize(AuthenticationSchemes = "Admin")]

<AuthorizeView>
    <Authorized>Logged in as Admin!</Authorized>
    <NotAuthorized>NOT logged in as Admin!</NotAuthorized>
</AuthorizeView>

如果需要结合角色授权，只需在属性中同时指定角色和scheme：

@attribute [Authorize(Roles = "Admin", AuthenticationSchemes = "Admin")]

3. 可选：配置授权策略（更灵活的权限控制） #

如果应用中有多个权限场景，建议通过授权策略关联认证scheme和角色/权限，避免重复写AuthenticationSchemes：

在Program.cs中添加策略配置：

builder.Services.AddAuthorization(options =>
{
    options.AddPolicy("AdminOnly", policy =>
    {
        // 指定该策略使用"Admin"认证scheme
        policy.AuthenticationSchemes.Add("Admin");
        // 要求用户拥有Admin角色
        policy.RequireRole("Admin");
        // 也可添加其他要求，比如特定声明
        // policy.RequireClaim(ClaimTypes.Email);
    });
});

然后在组件中直接使用策略：

@attribute [Authorize(Policy = "AdminOnly")]

<AuthorizeView Policy="AdminOnly">
    <Authorized>Logged in as Admin (via policy)!</Authorized>
    <NotAuthorized>Not authorized as Admin!</NotAuthorized>
</AuthorizeView>

4. 可选：区分不同Scheme的Cookie名称 #

为避免不同认证scheme的Cookie冲突，建议给每个自定义Cookie配置单独名称：

.AddCookie("Attendee", options => { 
    options.Cookie.Name = "AttendeeAuthCookie";
    options.LoginPath = "/login"; 
    options.LogoutPath = "/logout"; 
})
.AddCookie("Admin", options => { 
    options.Cookie.Name = "AdminAuthCookie";
    options.LoginPath = "/admin/login"; 
    options.LogoutPath = "/admin/logout"; 
});

总结 #

你之前遗漏的核心配置点是：

• 没有为ClaimsIdentity设置与自定义scheme匹配的AuthenticationType
• 没有在授权组件/属性中明确指定使用"Admin"认证scheme

完成以上配置后，你的多认证方案应该就能正常工作了。

内容的提问来源于stack exchange，提问作者Mads