Blazor WASM Server Hosted部署异常，配置全量CORS仍未解决

我创建了一个采用Azure Active Directory进行授权的Blazor WASM Server Hosted项目，本地运行正常，但发布到服务器运行时显示错误页面；使用python3 -m http.server 5000在同一端口运行则无问题。已配置AllowAnyOrigin、AllowAnyHeader和AllowAnyMethod尝试解决CORS问题，但异常仍存在，相关代码如下：

var builder = WebApplication.CreateBuilder(args);

// Add services to the container.
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
    .AddMicrosoftIdentityWebApi(builder.Configuration.GetSection("AzureAd"));

builder.Services.AddCors(options => options
.AddPolicy(name: allowedOrigins, builder =>
{
    builder.AllowAnyOrigin()
    .AllowAnyHeader()
    .AllowAnyMethod();
}));

builder.Services.AddControllersWithViews();
builder.Services.AddRazorPages();

var app = builder.Build();

// Configure the HTTP request pipeline.
if (app.Environment.IsDevelopment())
{
    app.UseWebAssemblyDebugging();
}
else
{
    app.UseExceptionHandler("/Error");
    // The default HSTS value is 30 days. You may want to change this for production scenarios, see https://aka.ms/aspnetcore-hsts.
    app.UseHsts();
}

app.UseHttpsRedirection();

app.UseBlazorFrameworkFiles();
app.UseStaticFiles();

app.UseRouting();
app.UseCors(allowedOrigins);
app.UseAuthorization();

排查方向与解决步骤 #

1. 补全认证中间件，修正执行顺序

当前代码仅配置了认证服务，但未添加UseAuthentication()中间件，导致授权逻辑无法识别用户身份，这是部署后授权失败的常见原因。修正后的中间件顺序应为：

app.UseRouting();
app.UseCors(allowedOrigins);
app.UseAuthentication(); // 必须添加此行，且需在UseAuthorization之前执行
app.UseAuthorization();

2. 核对Azure AD生产环境配置

本地开发使用appsettings.Development.json，部署到服务器后需确保：

• 服务器配置文件（appsettings.json或环境变量）中的AzureAd参数（ClientId、TenantId、Instance、Audience）与Azure门户配置完全一致
• Azure门户已添加服务器的HTTPS重定向URI和前端应用URI，生产环境必须使用HTTPS（除非临时禁用HSTS测试）

3. 获取具体错误日志，避免仅依赖通用错误页

生产环境启用的UseExceptionHandler("/Error")只会显示通用错误，无法定位具体问题。可临时开启详细错误日志：

else
{
    app.UseExceptionHandler("/Error");
    app.UseHsts();
    // 临时启用开发错误页（测试完成后记得关闭）
    app.UseDeveloperExceptionPage();
}

同时查看服务器应用日志（如IIS日志、云服务日志流），确认是JWT验证失败、API路由匹配问题还是静态文件加载失败。

4. 检查HTTPS配置有效性

代码中启用了UseHttpsRedirection()和UseHsts()，若服务器未配置有效SSL证书，会导致重定向失败。可先注释UseHttpsRedirection()测试，若恢复正常，说明需部署合法的HTTPS证书。

5. 确认发布目录完整性

确保服务器上的发布包包含_framework等Blazor核心静态文件，避免前端资源加载失败触发错误页。

内容的提问来源于stack exchange，提问作者Theodor349