如何在Blazor WASM中结合AuthenticationStateProvider与AuthorizeView验证管理员权限？

方法一：直接在AuthorizeView内检查声明 #

利用AuthorizeView的context对象直接读取当前用户的声明，判断是否具备管理员权限：

<AuthorizeView>
    <Authorized>
        <MudButton OnClick="Logout">Logout</MudButton>
        
        <!-- 管理员专属内容 -->
        @if (context.User.HasClaim(c => c.Type == "Admin" && c.Value == "true"))
        {
            <div>
                <MudButton Color="Color.Danger">进入管理面板</MudButton>
                <MudButton>用户权限配置</MudButton>
            </div>
        }
    </Authorized>
    <NotAuthorized>
        <!-- 未登录用户显示的内容 -->
        <MudButton>登录</MudButton>
    </NotAuthorized>
</AuthorizeView>

核心是HasClaim方法，根据你后端JWT中携带的Admin声明的类型和值做判断——如果你的Admin声明值是其他内容（比如1），把"true"换成对应值即可。

方法二：使用授权策略（更规范，适合多场景复用） #

如果多个页面或组件都需要判断管理员权限，推荐先定义授权策略，再在AuthorizeView中引用：

1. 在Program.cs中配置授权策略 #

builder.Services.AddAuthorization(options =>
{
    // 定义名为AdminOnly的策略，要求用户拥有Admin声明且值为true
    options.AddPolicy("AdminOnly", policy =>
        policy.RequireClaim("Admin", "true"));
});

2. 在组件中通过Policy调用 #

<!-- 普通登录用户内容 -->
<AuthorizeView>
    <Authorized>
        <MudButton OnClick="Logout">Logout</MudButton>
    </Authorized>
</AuthorizeView>

<!-- 管理员专属内容，仅符合AdminOnly策略的用户可见 -->
<AuthorizeView Policy="AdminOnly">
    <Authorized>
        <div class="admin-content">
            <MudButton Color="Color.Danger">管理面板</MudButton>
            <MudButton>系统设置</MudButton>
        </div>
    </Authorized>
</AuthorizeView>

这种方式的优势是权限逻辑集中管理，后续如果要修改管理员判断规则，只需要修改Program.cs中的策略配置即可，无需逐个组件调整。

内容的提问来源于stack exchange，提问作者Val