Blazor未授权重定向至登录页问题：页面加载于@Body内

问题根源分析 #

1. 循环重定向：登录页默认使用MainLayout，每次加载登录页都会触发MainLayout的OnInitialized方法，检测到未授权后又跳转到登录页，形成无限循环。
2. 登录页嵌入主布局：在App.razor中重定向时，路由匹配后默认用MainLayout包裹所有页面（包括登录页），导致主布局的导航栏、顶部栏等元素一并渲染。

具体解决方案 #

方案一：给登录页指定独立布局（简单直接） #

1. 创建独立的登录布局LoginLayout.razor：

@Body

2. 在登录页Login.razor顶部指定使用该布局：

@page "/login"
@layout LoginLayout

<!-- 这里写你的登录表单代码 -->

3. 修改MainLayout.razor的重定向逻辑，避免重复跳转：

@inject NavigationManager UriHelper

@code {
    [Parameter]
    public bool IsAuthenticated { get; set; }

    protected override void OnInitialized()
    {
        // 仅当未授权且当前不在登录页时执行重定向
        if (!IsAuthenticated && !UriHelper.Uri.Contains("/login"))
        {
            UriHelper.NavigateTo("login", true);
        }
    }
}

方案二：使用官方授权组件规范实现（推荐） #

1. 修改App.razor，通过AuthorizeRouteView统一处理授权：

<Router AppAssembly="@typeof(App).Assembly">
    <Found Context="routeData">
        <AuthorizeRouteView RouteData="@routeData" DefaultLayout="@typeof(MainLayout)">
            <NotAuthorized>
                @if (!context.User.Identity?.IsAuthenticated ?? true)
                {
                    <RedirectToLogin />
                }
                else
                {
                    <p>你没有权限访问该资源。</p>
                }
            </NotAuthorized>
        </AuthorizeRouteView>
        <FocusOnNavigate RouteData="@routeData" Selector="h1" />
    </Found>
    <NotFound>
        <PageTitle>页面未找到</PageTitle>
        <LayoutView Layout="@typeof(MainLayout)">
            <p role="alert">抱歉，该地址不存在内容。</p>
        </LayoutView>
    </NotFound>
</Router>

2. 创建RedirectToLogin.razor组件处理重定向（支持返回原页面）：

@inject NavigationManager NavigationManager
@code {
    protected override void OnInitialized()
    {
        // 记录当前页面地址，登录成功后可跳转回来
        var returnUrl = NavigationManager.Uri;
        NavigationManager.NavigateTo($"login?returnUrl={Uri.EscapeDataString(returnUrl)}", forceLoad: true);
    }
}

3. 同样给登录页指定独立布局（同方案一的步骤1、2），确保登录页不加载主布局的多余元素。

关于临时方案的说明 #

你将@Body放入<NotAuthorized>标签的做法不符合授权逻辑，这会让未授权用户看到原本需要权限的页面内容（仅缺少布局），正确的逻辑应该是直接跳转到登录页，而非展示原页面内容。

内容的提问来源于stack exchange，提问作者Vlad