.NET 8 Blazor中AuthenticationStateProvider向WASM传递身份信息不完整

这不是Bug，是WASM端与服务器端的身份信息解析逻辑差异导致的，核心是JWT声明映射配置不匹配，以及WASM端默认的声明解析规则和服务器端不一致。

具体解决步骤 #

1. 统一JWT声明映射配置 #

在WASM项目的Program.cs中，配置OIDC认证时指定角色和名称的声明键，确保和服务器端颁发的JWT声明一致：

builder.Services.AddOidcAuthentication(options =>
{
    // 保留你的OIDC客户端、授权端点等原有配置
    options.UserOptions.RoleClaim = "role"; // 替换为你JWT中角色声明的实际键（比如部分场景用"roles"）
    options.UserOptions.NameClaim = "name"; // 指定对应用户名的声明键
});

2. 确保服务器端JWT包含正确声明 #

在服务器端（API或Identity Server），颁发JWT时要确保包含正确的name和role（或roles）声明：

• 如果使用ASP.NET Core Identity，可在配置阶段统一声明类型：

builder.Services.AddIdentity<ApplicationUser, IdentityRole>()
    .AddEntityFrameworkStores<ApplicationDbContext>()
    .AddDefaultTokenProviders();

// 配置JWT认证时对齐声明类型
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddJwtBearer(options =>
    {
        options.TokenValidationParameters = new TokenValidationParameters
        {
            ValidateIssuer = true,
            ValidateAudience = true,
            // 其他验证参数...
            NameClaimType = "name",
            RoleClaimType = "role" // 和WASM端配置保持一致
        };
    });

3. 验证JWT内容 #

可以通过本地调试查看浏览器存储的token，用JWT解码工具确认：

• JWT的payload部分是否包含name字段（值为目标用户名）
• 是否包含role或roles字段（值为"admin"）

额外说明 #

Blazor的RenderModeInteractiveAuto会根据访问环境自动切换服务器/WASM渲染，两端的AuthenticationStateProvider实现逻辑不同：

• 服务器端使用ServerAuthenticationStateProvider，直接从ASP.NET Core的HttpContext获取身份信息
• WASM端使用OidcAuthenticationStateProvider，依赖JWT声明解析，必须配置正确的映射才能和服务器端行为一致

内容的提问来源于stack exchange，提问作者rabejens