如何解决Blazor Server页面重载后用户自动登出问题

页面重载后自动登出通常是身份验证Cookie未持久化存储，或会话相关配置不合理导致的，以下是具体修复步骤：

1. 配置持久化身份验证Cookie #

修改ConfigureApplicationCookie配置，添加Cookie有效期与滑动过期设置，确保页面重载后Cookie依然有效：

builder.Services.ConfigureApplicationCookie(options =>
{
    options.Cookie.HttpOnly = false;
    // 根据业务需求设置Cookie有效期
    options.ExpireTimeSpan = TimeSpan.FromHours(8);
    // 用户活动时自动延长Cookie有效期
    options.SlidingExpiration = true;
    options.Events.OnRedirectToLogin = context =>
    {
        context.Response.StatusCode = 401;
        return Task.CompletedTask;
    };
});

2. 登录时启用持久化登录 #

在登录逻辑中，调用PasswordSignInAsync时需将isPersistent参数设为true，让Cookie被持久化到浏览器：

// 示例登录逻辑，需结合实际代码调整
var result = await _signInManager.PasswordSignInAsync(
    email, 
    password, 
    isPersistent: true, // 关键：开启持久化登录
    lockoutOnFailure: false
);

若需让用户自主选择是否记住登录，可在登录页面添加勾选框，将用户选择的状态传入该参数。

3. 优化Blazor Server Circuit配置 #

Blazor Server通过Circuit维护用户会话，调整Circuit断开后的保留时长，减少因Circuit超时导致的意外登出：

builder.Services.AddServerSideBlazor()
    .AddCircuitOptions(options =>
    {
        // 延长断开连接后Circuit的保留时间，默认3分钟，可按需调整
        options.DisconnectedCircuitRetentionPeriod = TimeSpan.FromMinutes(30);
    });

4. HTTPS环境下的Cookie安全配置（可选） #

若应用部署在HTTPS环境中，补充以下配置可提升安全性并避免Cookie失效：

options.Cookie.SecurePolicy = CookieSecurePolicy.Always; // 仅在HTTPS下传输Cookie
options.Cookie.SameSite = SameSiteMode.Lax; // 适配多数场景的SameSite策略

内容的提问来源于stack exchange，提问作者franktron