Blazor Server应用：身份验证后添加或更新Claim的问题

你这段代码只修改了当前请求上下文里内存中的ClaimsPrincipal实例，但没把更新后的Claim持久化到身份验证的持久存储（比如Cookie、数据库或JWT令牌）。页面刷新时，系统会重新从原始存储加载用户身份信息，之前内存里的临时修改自然就消失了。

根据你使用的身份验证方式，分两种常见场景处理：

场景1：Cookie认证（ASP.NET Core Cookie Authentication） #

如果用的是Cookie认证，修改Claim后需要重新生成身份认证Cookie，把更新后的Claims写入Cookie，这样刷新页面后会从Cookie重新加载最新的Claim：

public static async Task<bool> AddUserClaim(this ClaimsPrincipal principal, string name, string value, HttpContext httpContext)
{
    var ci = (ClaimsIdentity)principal.Identity;

    // 移除原有Claim（如果存在）
    var existingClaim = ci.FindFirst(name);
    if (existingClaim != null)
    {
        ci.RemoveClaim(existingClaim);
    }

    // 添加新Claim
    ci.AddClaim(new Claim(name, value));

    // 重新生成认证Cookie，持久化更新后的Claims
    await httpContext.SignInAsync(
        CookieAuthenticationDefaults.AuthenticationScheme,
        new ClaimsPrincipal(ci),
        new AuthenticationProperties
        {
            IsPersistent = principal.Identity.IsAuthenticated,
            ExpiresUtc = DateTimeOffset.UtcNow.AddMinutes(30) // 保持和原有Cookie一致的过期时间
        });

    return true;
}

调用示例（Controller中）：

await User.AddUserClaim("CustomClaimType", "NewValue", HttpContext);

场景2：持久化到数据库（ASP.NET Core Identity） #

如果需要Claim长期生效（比如下次登录也能获取到），还要同步更新数据库里的用户Claim记录：

public static async Task<bool> AddUserClaim(this ClaimsPrincipal principal, string name, string value, UserManager<IdentityUser> userManager)
{
    var user = await userManager.GetUserAsync(principal);
    if (user == null) return false;

    // 移除数据库中原有Claim
    var existingClaim = (await userManager.GetClaimsAsync(user)).FirstOrDefault(c => c.Type == name);
    if (existingClaim != null)
    {
        await userManager.RemoveClaimAsync(user, existingClaim);
    }

    // 添加新Claim到数据库
    await userManager.AddClaimAsync(user, new Claim(name, value));

    // 更新当前上下文的ClaimsPrincipal，让修改即时生效
    var ci = (ClaimsIdentity)principal.Identity;
    ci.RemoveClaim(ci.FindFirst(name));
    ci.AddClaim(new Claim(name, value));

    return true;
}

调用示例（Controller中，需注入UserManager<IdentityUser>）：

await User.AddUserClaim("CustomClaimType", "NewValue", _userManager);

如果同时使用Cookie认证，建议结合场景1的代码，更新数据库后重新生成Cookie，既保证即时生效，又能持久化到存储。

• 内存中的ClaimsPrincipal是临时的，仅当前请求有效
• 要让Claim在刷新页面、重新登录后依然存在，必须把修改同步到持久存储
• 不同认证方式的持久化逻辑不同，按需选择对应方案

内容的提问来源于stack exchange，提问作者Saifal Maluk