Blazor Server+Identity应用登出行为异常求助

核心问题分析 #

你的问题本质是LoginDisplay组件的登出表单未正确触发POST请求，导致Identity的LogoutModel.OnPost方法未执行，返回错误响应显示空白页；而直接访问Logout页面是通过GET请求加载Razor Page，后续提交表单是正常POST流程，所以能完成登出。改成GET方式后出现的循环登出，是因为登录后的ReturnUrl被错误指向Logout端点，且GET请求登出本身违反安全规范（易被CSRF攻击、书签误触）。

分步解决方案 #

1. 修复LoginDisplay组件的登出表单 #

Blazor组件中直接写HTML表单时，必须包含ASP.NET Core防伪令牌，否则Identity的POST端点会返回400错误（浏览器处理该响应时可能显示空白页）。正确的LoginDisplay代码示例：

<AuthorizeView>
    <Authorized>
        <form method="post" action="~/Identity/Account/Logout">
            <button type="submit" class="nav-link btn btn-link">登出</button>
            @Html.AntiForgeryToken()
        </form>
    </Authorized>
    <NotAuthorized>
        <a href="~/Identity/Account/Login">登录</a>
    </NotAuthorized>
</AuthorizeView>

• 确保表单method="post"，action指向正确的Logout路径
• @Html.AntiForgeryToken()必须存在，用于验证请求合法性

2. 确认LogoutModel的OnPost方法未被篡改 #

检查Areas/Identity/Pages/Account/Logout.cshtml.cs中的代码，确保默认逻辑未被修改：

public class LogoutModel : PageModel
{
    private readonly SignInManager<IdentityUser> _signInManager;
    private readonly ILogger<LogoutModel> _logger;

    public LogoutModel(SignInManager<IdentityUser> signInManager, ILogger<LogoutModel> logger)
    {
        _signInManager = signInManager;
        _logger = logger;
    }

    public async Task<IActionResult> OnPost(string returnUrl = null)
    {
        await _signInManager.SignOutAsync();
        _logger.LogInformation("用户已登出。");
        if (returnUrl != null)
        {
            return LocalRedirect(returnUrl);
        }
        else
        {
            return RedirectToPage();
        }
    }
}

如果方法被添加了错误的特性（比如[IgnoreAntiforgeryToken]）或返回错误结果，会导致请求异常。

3. 验证路由端点配置 #

确保Program.cs（或Startup.cs）中正确配置了Razor Pages端点，因为Identity基于Razor Pages实现：

var app = builder.Build();

// 中间件配置...

app.UseEndpoints(endpoints =>
{
    endpoints.MapBlazorHub();
    endpoints.MapFallbackToPage("/_Host");
    endpoints.MapRazorPages(); // 必须保留此配置，否则Identity路由无法生效
});

缺少MapRazorPages()会导致Logout的POST端点无法被路由，返回404错误。

4. 用浏览器开发者工具排查请求错误 #

点击登出按钮后，按F12打开开发者工具：

• 切换到网络标签，查看Logout请求的状态码：
  • 400：防伪令牌缺失/无效，检查表单中的@Html.AntiForgeryToken()是否存在
  • 404：路由配置错误，确认MapRazorPages()已添加
• 切换到控制台标签，查看是否有JS错误导致表单无法提交

内容的提问来源于stack exchange，提问作者CarrotHands