Blazor WASM本地开发环境认证失败问题排查求助

1. 确认本地服务运行状态 #

• 检查Visual Studio调试输出，确认应用是否正常绑定https://localhost:7088，若提示端口占用，用命令netstat -ano | findstr :7088查看占用进程，杀掉对应进程或修改应用端口。
• 直接在浏览器访问https://localhost:7088，验证首页能否加载。若提示HTTPS证书不安全，执行dotnet dev-certs https --clean后再运行dotnet dev-certs https --trust重新生成信任证书。

2. 核对Azure AD应用注册配置 #

• 进入Azure门户的MyApp-Client应用注册，检查认证标签下的重定向URI，确保https://localhost:7088/signin-oidc和https://localhost:7088/authentication/login-callback均已添加。
• 确认前端/SPA配置中已勾选“ID令牌”，且令牌颁发者地址正确指向你的Azure租户。

3. 排查浏览器端问题 #

• 清除浏览器缓存及Azure AD相关Cookie，或用隐私模式打开应用，排除旧会话干扰。
• 检查浏览器弹出窗口阻止设置，确保localhost域名未被阻止弹出认证窗口（阻止弹出会直接导致回调请求被取消）。
• 查看浏览器开发者工具：网络标签过滤login-callback请求，查看请求头、跨域错误提示；控制台标签排查JS报错，比如MSAL认证库的初始化异常。

4. 检查本地配置文件 #

• 打开appsettings.Development.json，确认Azure AD配置项：ClientId匹配MyApp-Client的应用ID，TenantId正确，Authority为https://login.microsoftonline.com/{你的租户ID}，RedirectUri设置为https://localhost:7088/authentication/login-callback。
• 确认PostLogoutRedirectUri也指向本地地址，避免注销流程异常影响登录。

5. 调试认证流程代码 #

• 在Program.cs中添加控制台日志输出（如builder.Logging.AddConsole()），查看认证过程的日志细节，定位失败环节。
• 在Authentication.razor组件添加调试断点，跟踪登录回调的执行逻辑，排查是否存在未处理异常。

内容的提问来源于stack exchange，提问作者DrGriff