为Auth0 UserInfo端点注册处理器时的异常排查

你在服务器端的服务注册中错误使用了BaseAddressAuthorizationMessageHandler——这个处理器是Blazor WebAssembly客户端专属的组件，用于自动附加客户端的认证令牌，服务器端的DI容器中根本没有注册这个服务，因此调用CreateClient时会抛出找不到服务的异常。

1. 修正服务器端HttpClient的注册 #

移除对BaseAddressAuthorizationMessageHandler的引用，注册一个适合服务器端的HttpClient：

var builder = WebApplication.CreateBuilder(args);

// 注册不带客户端专属处理器的HttpClient
builder.Services.AddHttpClient("Auth0UserInfo", client => 
{
    client.BaseAddress = new Uri($"https://{builder.Configuration["Auth0:Domain"]}/");
});

// 保留认证配置，新增SaveToken=true以便后续获取用户令牌
builder.Services.AddAuthentication(options =>
{
    options.DefaultAuthenticateScheme = JwtBearerDefaults.AuthenticationScheme;
    options.DefaultChallengeScheme = JwtBearerDefaults.AuthenticationScheme;
}).AddJwtBearer(options =>
{
    options.Authority = builder.Configuration["Auth0:Authority"];
    options.Audience = builder.Configuration["Auth0:ApiIdentifier"];
    options.SaveToken = true; // 关键：保存令牌到HttpContext供后续使用
});

builder.Services.AddControllersWithViews();
builder.Services.AddRazorPages();

var app = builder.Build();

// 按原逻辑配置中间件（需确保UseAuthentication、UseAuthorization顺序正确）
app.UseHttpsRedirection();
app.UseAuthentication();
app.UseAuthorization();
// ...其他中间件配置

2. 控制器中正确获取并使用令牌 #

从当前请求的HttpContext中获取用户的access token，手动附加到HttpClient的请求头：

public class UserController : Controller
{
    private readonly IHttpClientFactory _httpClientFactory;

    public UserController(IHttpClientFactory httpClientFactory)
    {
        _httpClientFactory = httpClientFactory;
    }

    public async Task<IActionResult> GetUserInfo()
    {
        var httpClient = _httpClientFactory.CreateClient("Auth0UserInfo");
        
        // 从HttpContext获取当前用户的access token
        var token = await HttpContext.GetTokenAsync("access_token");
        if (string.IsNullOrEmpty(token))
        {
            return Unauthorized();
        }

        // 将令牌附加到请求头
        httpClient.DefaultRequestHeaders.Authorization = 
            new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", token);
        
        var response = await httpClient.GetAsync("userinfo");
        if (response.IsSuccessStatusCode)
        {
            var userInfo = await response.Content.ReadFromJsonAsync<Auth0UserInfo>();
            return Ok(userInfo);
        }

        return BadRequest("获取用户信息失败");
    }
}

// 定义Auth0返回的用户信息模型（按需添加字段）
public class Auth0UserInfo
{
    public string Sub { get; set; }
    public string Name { get; set; }
    public string Email { get; set; }
}

• BaseAddressAuthorizationMessageHandler属于Microsoft.AspNetCore.Components.WebAssembly.Authentication NuGet包，仅适用于Blazor WASM客户端，服务器端无法直接使用。
• 如果你的场景是服务器端需要主动调用Auth0（而非依托用户请求），则需使用Auth0的客户端凭证模式获取令牌，而非从用户请求中提取。

内容的提问来源于stack exchange，提问作者SvdSinner