Blazor Server应用中如何通过代码实现Identity编程式登出？

当处理DbUpdateConcurrencyException并检测到用户账号已不存在时，可通过以下步骤实现无交互强制登出：

1. 确保Logout页面的有效性 #

你的LogOut.cshtml需保留Identity默认的AntiForgeryToken机制，示例结构如下：

@page "/Identity/Account/Logout"
@using Microsoft.AspNetCore.Identity
@inject SignInManager<IdentityUser> SignInManager
@inject ILogger<LogoutModel> Logger

@functions {
    public async Task<IActionResult> OnPost()
    {
        await SignInManager.SignOutAsync();
        Logger.LogInformation("User logged out.");
        return RedirectToPage("/Index");
    }
}

2. 在Blazor组件中注入IJSRuntime #

在需要触发登出的组件或服务中注入IJSRuntime：

@inject IJSRuntime JSRuntime

3. 编写JS交互函数实现POST登出 #

创建JS函数（可放在wwwroot/js/site.js或组件内的<script>标签），发起带AntiForgeryToken的POST请求：

function forceLogout(logoutUrl) {
    // 获取页面的AntiForgeryToken
    const token = document.querySelector('input[name="__RequestVerificationToken"]').value;
    
    // 发起POST请求
    fetch(logoutUrl, {
        method: 'POST',
        headers: {
            'Content-Type': 'application/x-www-form-urlencoded',
            'RequestVerificationToken': token
        },
        body: `__RequestVerificationToken=${token}`
    }).then(() => {
        // 登出后跳转到登录页
        window.location.href = '/Identity/Account/Login';
    });
}

4. 在异常处理逻辑中触发登出 #

捕获DbUpdateConcurrencyException并确认用户不存在时，调用上述JS函数：

try
{
    // 你的用户更新逻辑
    await _context.SaveChangesAsync();
}
catch (DbUpdateConcurrencyException ex)
{
    // 检测是否因用户不存在导致并发异常
    var userExists = await _context.Users.AnyAsync(u => u.Id == currentUserId);
    if (!userExists)
    {
        // 调用JS函数强制登出
        await JSRuntime.InvokeVoidAsync("forceLogout", "/Identity/Account/Logout");
    }
}

关键注意事项 #

• AntiForgeryToken的获取：若Blazor组件所在页面未自动包含令牌，可在_Host.cshtml（Blazor Server）或index.html（Blazor WASM）中添加隐藏表单：

  <form id="logoutForm" method="post" asp-page="/Identity/Account/Logout" style="display:none;">
      @Html.AntiForgeryToken()
  </form>
  

  此时JS需调整选择器：document.querySelector('#logoutForm input[name="__RequestVerificationToken"]')
• 页面导航：登出后需通过JS跳转页面，因为Blazor路由无法直接感知Identity的Cookie状态变化。

内容的提问来源于stack exchange，提问作者David Thielen