Blazor应用中使用Microsoft Identity设置登录返回URL的问题

方法一：用[Authorize]属性自动处理（推荐） #

这是最规范的方式，Blazor会自动处理未认证用户的跳转逻辑：

1. 在需要保护的页面（如pagethree）顶部添加授权属性，强制该页面需要认证才能访问：

@attribute [Authorize]

未登录用户访问该页面时，系统会自动触发认证流程，并将当前页面URL作为返回地址传递，登录完成后自动跳回该页面。

2. 修正Program.cs中的认证配置（确保默认认证方案为Cookie，登录后通过Cookie维持会话）：

using Microsoft.AspNetCore.Authentication.Cookies;
using Microsoft.Identity.Web;

builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApp(options =>
    {
        options.Instance = instance;
        options.ClientId = clientId;
        options.ClientSecret = clientSecret;
        options.TenantId = tenantId;
        options.Domain = domain;
        options.CallbackPath = "/signin-oidc";
    });

方法二：手动触发登录时指定返回URL #

如果需要自定义登录按钮逻辑，不要直接用Navigation.NavigateTo跳转，而是通过IAuthenticationService发起认证挑战：

1. 在组件中注入必要服务：

@inject IAuthenticationService AuthService
@inject NavigationManager NavManager

2. 编写登录点击事件，传递当前页面URL作为返回地址：

<button @onclick="HandleLogin">登录</button>

@code {
    private async Task HandleLogin()
    {
        var returnUrl = NavManager.Uri;
        await AuthService.ChallengeAsync(OpenIdConnectDefaults.AuthenticationScheme, new AuthenticationProperties
        {
            RedirectUri = returnUrl
        });
    }
}

关键注意事项 #

• 不要直接拼接returnUrl到MicrosoftIdentity/Account/SignIn路径后，这种方式不被Microsoft Identity Web中间件识别，必须通过AuthenticationProperties传递RedirectUri。
• 确保Entra注册应用的重定向URI仅需设置为https://mywebapp/signin-oidc，应用内页面的返回路径由Cookie认证中间件处理，无需在Entra中额外配置。

内容的提问来源于stack exchange，提问作者TimBunting