Blazor WebAssembly+MSAL：全局处理AccessTokenNotAvailableException方案

1. 全局捕获AccessTokenNotAvailableException并自动重定向登录 #

你现在手动在数百处调用扩展方法确实冗余，核心解决思路是在自定义的AuthorizationMessageHandler里统一处理异常，不用每个请求都写重复代码：

• 在你的CustomAuthorizationMessageHandler类中，注入NavigationManager和ITokenAcquisition服务。
• 重写SendAsync方法，用try-catch捕获目标异常并处理：

protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
{
    try
    {
        return await base.SendAsync(request, cancellationToken);
    }
    catch (AccessTokenNotAvailableException ex)
    {
        // 利用异常自带的Redirect方法完成登录跳转，自动保存当前页面路径
        ex.Redirect();
        // 也可以手动通过NavigationManager跳转：
        // _navigationManager.NavigateTo($"authentication/login?returnUrl={Uri.EscapeDataString(_navigationManager.Uri)}");
        return new HttpResponseMessage(HttpStatusCode.Unauthorized);
    }
}

所有使用该Handler的HttpClient请求，一旦抛出AccessTokenNotAvailableException，都会自动触发登录重定向，无需在组件中逐个处理。

另外你之前尝试的ErrorBoundary无效是正常的——它仅处理组件渲染阶段的异常，而HttpClient请求属于后台异步操作，不在组件渲染生命周期内，因此无法被捕获。

2. 提前验证令牌有效性，避免发起无效请求 #

当AuthenticationState.User.Identity?.IsAuthenticated == true时，可通过以下方式提前判断令牌是否可用：

• 提前静默获取令牌验证：在发起API请求前，调用ITokenAcquisition.AcquireTokenSilent尝试获取有效令牌，若抛出MsalUiRequiredException（令牌过期、需要交互验证），则直接跳转登录，不发起无效请求：

try
{
    var authState = await _authenticationStateProvider.GetAuthenticationStateAsync();
    await _tokenAcquisition.AcquireTokenSilent(new[] { "你的API权限范围" }, authState.User).ExecuteAsync();
    // 令牌有效，执行API请求
}
catch (MsalUiRequiredException)
{
    // 令牌无效/需要交互，跳转登录
    _navigationManager.NavigateTo($"authentication/login?returnUrl={Uri.EscapeDataString(_navigationManager.Uri)}");
}

可以把这段逻辑封装成全局服务方法，所有组件发起请求前调用即可。

• 自定义AuthenticationStateProvider：继承RemoteAuthenticationStateProvider，在GetAuthenticationStateAsync方法中，除返回用户身份外，额外验证令牌有效性：

public override async Task<AuthenticationState> GetAuthenticationStateAsync()
{
    var baseState = await base.GetAuthenticationStateAsync();
    if (baseState.User.Identity?.IsAuthenticated == true)
    {
        var accounts = await _tokenAcquisition.GetAccountsAsync();
        if (accounts.Any())
        {
            try
            {
                await _tokenAcquisition.AcquireTokenSilent(new[] { "你的API权限范围" }, accounts.First()).ExecuteAsync();
                // 令牌有效，返回原身份状态
                return baseState;
            }
            catch (MsalUiRequiredException)
            {
                // 令牌无效，返回未认证状态
                return new AuthenticationState(new ClaimsPrincipal(new ClaimsIdentity()));
            }
        }
    }
    return baseState;
}

这样组件在获取AuthenticationState时，就能提前感知令牌是否有效，避免发起无效请求。

• 监听令牌缓存变更：通过MSAL的ITokenCache注册事件，当令牌过期或被移除时，主动更新AuthenticationState，让组件及时感知身份状态变化。

内容的提问来源于stack exchange，提问作者Patrick Szalapski